网络安全周报第508期：国际版
💡
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
本期《网络安全周报》报道了汽车安全漏洞、企业网络威胁和恶意软件活动等最新动态。Subaru Starlink漏洞引发关注，Pwn2Own Automotive 2025比赛发现多个零日漏洞。企业面临SonicWall和Juniper路由器攻击，微软Office 365平台被勒索软件滥用。Cloudflare成功抵御DDoS攻击，恶意npm和PyPI包窃取Solana钱包资金。整体网络安全形势严峻，需加强防护。
🎯
关键要点
- 本期《网络安全周报》报道了汽车安全漏洞、企业网络威胁和恶意软件活动等最新动态。
- Subaru Starlink漏洞引发关注，专家通过该漏洞成功实现了对汽车的远程控制。
- Pwn2Own Automotive 2025比赛发现了16个零日漏洞，共颁发奖金886,250美元。
- SonicWall和Juniper路由器成为攻击目标，企业网络安全风险加剧。
- 微软Office 365平台被勒索软件滥用，云服务平台的安全隐患凸显。
- Cloudflare成功抵御高达5.6 Tbps的DDoS攻击，防御技术提升迫在眉睫。
- 恶意npm和PyPI包窃取Solana钱包资金，用户需提高警惕。
- Mirai变种Murdoc Botnet瞄准物联网设备，扩大攻击面。
- 乌克兰CERT-UA警告假冒AnyDesk请求的诈骗活动，构成严重威胁。
- HPE调查黑客声称窃取源代码事件，可能对企业声誉造成影响。
- 前CIA分析师承认泄露绝密文件，引发对内部人员威胁的关注。
- 特朗普赦免“丝绸之路”创始人，引发网络安全和司法领域争议。
- CISA和FBI发布Ivanti云服务漏洞链利用报告，为企业提供防御建议。
- 研究人员在下一代防火墙中发现多个漏洞，可能被攻击者利用。
- 生成式AI产品的红队测试经验为AI技术的安全应用提供了参考。
- 整体网络安全形势严峻，企业和个人需保持高度警惕，及时采取防御措施。
❓
延伸问答
Subaru Starlink漏洞是什么？
Subaru Starlink漏洞允许专家远程控制汽车，成为Pwn2Own Automotive 2025比赛中的一个重要发现。
Pwn2Own Automotive 2025比赛发现了多少个漏洞？
比赛中共发现了16个零日漏洞，参赛者获得了886,250美元的奖金。
企业面临哪些网络安全威胁？
企业面临SonicWall和Juniper路由器的攻击，以及微软Office 365平台被勒索软件滥用的风险。
Cloudflare如何应对DDoS攻击？
Cloudflare成功抵御了一次高达5.6 Tbps的DDoS攻击，刷新了历史记录。
恶意npm和PyPI包是如何窃取资金的？
恶意npm和PyPI包通过窃取Solana私钥，从受害者的钱包中盗取资金。
HPE正在调查什么事件？
HPE正在调查一起黑客声称窃取公司源代码的事件，可能对企业声誉造成影响。
➡️
