FreeBuf周报 | DShield蜜罐扫描量创历史新高；20年历史漏洞可让黑客远程控制列车制动系统
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了网络安全热点，包括蜜罐扫描量创纪录、铁路系统高危漏洞、NVIDIA容器漏洞和IP摄像头后门。此外，报告提到DDoS攻击和新型恶意软件威胁，强调多层防御和自动化防护的重要性。
🎯
关键要点
- DShield蜜罐扫描量创历史新高，单日超100万条日志，攻击者利用僵尸网络侦察。
- 美国CISA警告铁路通信系统高危漏洞，攻击者可远程控制列车制动，风险严重。
- NVIDIA修复容器工具包和GPU Operator两个高危漏洞，允许攻击者提权执行任意代码。
- 某IP摄像头存在高危漏洞，攻击者可获取Root权限，建议隔离网络或更换设备。
- 黑客利用DNS隧道技术实施C2通信与数据窃取，需部署专业检测机制。
- 隐秘SquidLoader恶意软件通过钓鱼邮件攻击香港金融机构，检测率极低，威胁严重。
- 新型窃密木马Octalyn Stealer窃取VPN配置和浏览器凭证，采用双语言架构。
- 2025年DDoS攻击规模创新高，Cloudflare成功抵御7.3Tbps攻击，自动化防御成关键。
- BlackSuit勒索软件以速度和隐蔽性为特征，实施复杂攻击，采用双重勒索策略。
- 研究人员发现Meta的Llama防火墙易被绕过，呼吁开发更强大的分层防御机制。
- 攻防演练中0day漏洞威胁巨大，需多层防御和行为检测。
- Turbo Intruder是一款高性能HTTP爆破工具，适用于高并发攻击场景。
- XCTF-Mary_Morton题目分析涉及栈溢出和格式化字符串漏洞，利用组合技术获取flag。
❓
延伸问答
DShield蜜罐扫描量创历史新高的原因是什么？
DShield蜜罐扫描量创历史新高是由于攻击者利用僵尸网络进行漏洞侦察，导致恶意扫描激增。
美国CISA警告的铁路通信系统漏洞有什么风险？
该漏洞允许攻击者远程控制列车制动，可能导致急停或故障，风险严重。
NVIDIA修复的高危漏洞影响了哪些版本？
影响版本包括1.17.7及以下和25.3.0及以下，建议升级至1.17.8/25.3.1。
如何防护IP摄像头的高危漏洞？
建议隔离网络或更换设备，以防止攻击者获取Root权限。
SquidLoader恶意软件的主要攻击目标是什么？
SquidLoader恶意软件主要瞄准香港金融机构，通过钓鱼邮件进行攻击。
2025年DDoS攻击的规模有多大？
2025年DDoS攻击规模创纪录，最大攻击达到7.3Tbps。
➡️
