FreeBuf早报 | 普渡外卖机器人存在安全漏洞；联发科修复多款芯片组中漏洞
内容提要
普渡外卖机器人存在安全漏洞，黑客可远程控制。联发科和高通已修复多款芯片组漏洞。新型恶意软件“AI Waifu RAT”伪装成AI助手，通过社群传播。Android恶意软件转向间谍软件，攻击者利用伪装应用。谷歌澄清Gmail漏洞为虚假警报，用户需提高辨别能力。TinkyWinkey键盘记录器隐秘攻击Windows，macOS防护功能被滥用。乌克兰网络助推全球暴力破解攻击，npm供应链攻击威胁开发环境安全。
关键要点
-
普渡外卖机器人存在安全漏洞，黑客可远程控制设备，导致送餐混乱和医疗安全威胁。
-
联发科修复60多款芯片组中的高危漏洞，敦促制造商更新补丁。
-
高通芯片存在两个高危漏洞，攻击者可远程执行任意代码，建议立即打补丁。
-
新型恶意软件AI Waifu RAT伪装成AI助手，通过社群传播，具备远程控制和文件窃取功能。
-
Android恶意软件转向间谍软件，利用伪装应用规避谷歌防护，攻击者通过无害界面诱导用户下载。
-
谷歌澄清Gmail漏洞为虚假警报，建议用户使用通行密钥增强防护。
-
TinkyWinkey键盘记录器隐秘攻击Windows，利用双重组件窃取输入数据。
-
黑客滥用macOS内置防护功能实施攻击，企业需增强检测以应对高级威胁。
-
乌克兰网络助推全球暴力破解攻击，建议屏蔽相关IP段并监控VPN/RDP暴力破解。
-
npm供应链攻击威胁开发环境安全，数千开发者凭证泄露，企业软件供应链安全威胁加剧。
延伸解读
普渡外卖机器人的安全隐患
普渡外卖机器人的安全漏洞不仅影响送餐效率，还可能对医疗安全构成威胁。黑客能够远程控制这些设备，导致送餐路径被劫持，甚至可能窃取用户的个人信息。企业在使用此类机器人时，应加强安全防护措施，确保设备的安全性。
联发科与高通的芯片安全更新
联发科和高通近期修复了多款芯片组中的高危漏洞，提醒制造商及时更新补丁。未及时修复可能导致攻击者远程执行任意代码，给用户带来严重安全风险。用户和企业应关注芯片更新信息，确保设备安全。
新型恶意软件的传播方式
新型恶意软件AI Waifu RAT通过伪装成AI助手在社群中传播，利用用户的信任进行攻击。这一现象提醒用户在下载应用时要提高警惕，尤其是来自不明来源的程序，避免因轻信而导致信息泄露或设备被控制。
npm供应链攻击的风险
npm供应链攻击的升级凸显了开发环境的安全威胁，数千开发者凭证的泄露可能导致更大范围的安全问题。企业在使用开源软件时，应加强对供应链的监控和管理，确保开发环境的安全性，防止潜在的攻击。
延伸问答
普渡外卖机器人存在哪些安全漏洞？
普渡外卖机器人存在严重安全漏洞，黑客可远程控制设备，导致送餐混乱和医疗安全威胁。
联发科修复了多少款芯片组的漏洞？
联发科修复了60多款芯片组中的多个高危漏洞，敦促制造商立即更新补丁。
高通芯片的高危漏洞有哪些影响？
高通芯片存在两个高危漏洞，攻击者可远程执行任意代码，建议立即打补丁。
AI Waifu RAT恶意软件的特点是什么？
AI Waifu RAT伪装成AI助手，具备远程控制和文件窃取功能，通过社群传播。
谷歌对Gmail漏洞的澄清是什么？
谷歌澄清Gmail漏洞为虚假警报，建议用户使用通行密钥增强防护。
TinkyWinkey键盘记录器是如何攻击Windows的？
TinkyWinkey键盘记录器利用Windows服务和DLL注入，隐蔽窃取输入数据。
