FreeBuf周报 | 马斯克DOGE网站数据库存在漏洞；OpenSSH曝高危漏洞
内容提要
本周「FreeBuf周报」总结了网络犯罪、漏洞和安全威胁的热点资讯，包括社交媒体攻击激增、马斯克网站漏洞、SonicWall防火墙被利用、安卓新功能防止电话诈骗以及雅虎数据泄露等问题。
关键要点
-
网络犯罪转向社交媒体，攻击量达历史新高，社交工程攻击占86%。
-
马斯克DOGE网站存在严重漏洞，未经授权用户可修改内容。
-
SonicWall防火墙认证绕过漏洞被大规模利用，风险增加。
-
黑客利用Microsoft Teams会议邀请实施设备代码钓鱼攻击。
-
安卓新功能阻止通话期间修改敏感设置，以打击电话诈骗。
-
新型XCSSET恶意软件针对macOS用户，窃取敏感信息。
-
新型Go语言后门利用Telegram Bot API进行隐蔽命令控制。
-
OpenSSH曝高危漏洞，可能导致中间人攻击与DoS攻击。
-
雅虎数据泄露事件，黑客涉嫌兜售60.2万个电子邮件账户。
-
9万个WordPress站点面临本地文件包含漏洞攻击。
延伸解读
社交媒体攻击的上升趋势
随着网络犯罪逐渐转向社交媒体，攻击量创下历史新高，社交工程攻击占比高达86%。这表明，网络犯罪分子正在利用更复杂的心理策略来欺骗受害者，用户在社交媒体上需提高警惕，谨防信息泄露和诈骗。
马斯克网站漏洞的影响
马斯克旗下的DOGE网站存在严重漏洞，任何人都可以修改内容。这不仅影响了网站的可信度，也可能导致信息的误导和滥用，用户在使用此类平台时应保持警惕，避免受到虚假信息的影响。
OpenSSH漏洞的潜在风险
OpenSSH曝出的高危漏洞可能导致中间人攻击和DoS攻击，影响远程管理的安全性。用户和管理员应尽快更新软件版本，以防止潜在的安全威胁，确保系统的安全性和稳定性。
WordPress站点的安全隐患
超过9万个WordPress站点面临本地文件包含漏洞的攻击风险。网站管理员应及时检查和更新相关插件，防止黑客利用漏洞进行远程代码执行，保护网站及用户数据的安全。
延伸问答
马斯克DOGE网站的漏洞是什么？
马斯克DOGE网站存在严重漏洞，未经授权的用户可以直接修改网站内容，原因是使用了未加密的外部数据库。
社交媒体上的网络犯罪现状如何？
网络犯罪转向社交媒体，攻击量达到历史新高，社交工程攻击占所有拦截威胁的86%。
OpenSSH的高危漏洞可能导致什么后果？
OpenSSH的高危漏洞可能导致中间人攻击和DoS攻击，攻击者可以拦截敏感通信或耗尽CPU资源。
SonicWall防火墙的漏洞有什么风险？
SonicWall防火墙的认证绕过漏洞正在被大规模利用，未修补设备面临严重风险。
安卓新功能如何打击电话诈骗？
安卓新功能通过禁止用户在通话期间修改敏感设置，来打击电话诈骗。
雅虎数据泄露事件的规模有多大？
雅虎数据泄露事件涉及60.2万个电子邮件账户，黑客在地下论坛上兜售这些数据。
