FreeBuf周报 | 谷歌官宣组建“网络攻击部门”；Chrome高危零日漏洞PoC公开
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了网络安全热点：谷歌成立网络攻击部门应对威胁，Chrome和Docker存在高危漏洞，印度象神节期间诈骗激增，HOOK安卓木马升级，Rowhammer攻击可植入AI后门，卡巴斯基报告漏洞数量翻倍，社交媒体追踪用户位置，AI工具增强内网防御，Anthropic推出核武器查询拦截器。
🎯
关键要点
- 谷歌成立网络攻击部门，转向主动应对网络威胁。
- Chrome高危零日漏洞CVE-2025-5419已被利用，建议更新至最新版本。
- Docker Desktop高危漏洞CVE-2025-9074允许恶意容器逃逸，需紧急修复。
- 印度象神节期间网络诈骗激增，犯罪分子利用节日情绪实施多种骗局。
- HOOK安卓木马升级，新增107项勒索功能，威胁升级。
- Rowhammer攻击技术可向AI模型植入隐蔽后门，成功率高达99.9%。
- 卡巴斯基报告显示漏洞数量翻倍，攻击手段更激进。
- 社交媒体定位追踪调查显示X/Twitter最激进，建议用户保护隐私。
- 新型AI工具Chimera系统提升内网威胁防御能力。
- Anthropic推出新型AI分类器，精准拦截核武器查询请求。
❓
延伸问答
谷歌成立网络攻击部门的目的是什么？
谷歌成立网络攻击部门是为了主动应对网络威胁，与美国政府的“以攻代防”策略一致。
Chrome的高危零日漏洞是什么？
Chrome的高危零日漏洞CVE-2025-5419已被利用，建议用户更新至最新版本以防止远程代码执行。
印度象神节期间网络诈骗的主要形式有哪些？
在印度象神节期间，网络诈骗主要包括虚假神像网店、抽奖骗局、克隆电商、伪造门票、虚假贷款和物流诈骗。
HOOK安卓木马的最新升级包含哪些功能？
HOOK安卓木马的最新升级新增107项勒索功能，包括窃取凭证、拍照和记录手势等。
Rowhammer攻击技术的影响是什么？
Rowhammer攻击技术可以向AI模型植入隐蔽后门，成功率高达99.9%，影响自动驾驶和人脸识别等系统。
卡巴斯基的漏洞分析报告显示了什么趋势？
卡巴斯基的报告显示，2025年漏洞数量翻倍，攻击手段变得更加激进，攻击者开始利用新技术。
➡️
