FreeBuf周报 | DShield蜜罐扫描量创历史新高；20年历史漏洞可让黑客远程控制列车制动系统
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了网络安全热点，包括蜜罐扫描量创纪录、铁路系统高危漏洞、NVIDIA容器漏洞和IP摄像头后门。此外，报告提到DDoS攻击和新型恶意软件威胁，强调多层防御和自动化防护的重要性。
🔎
延伸解读
蜜罐扫描量激增的背景
DShield蜜罐扫描量的历史新高反映了网络安全形势的严峻。攻击者利用僵尸网络进行大规模侦察，表明恶意活动正在加剧。企业应加强对蜜罐系统的监控，及时分析日志数据，以识别潜在威胁并采取防御措施。
铁路系统漏洞的潜在影响
美国CISA警告的铁路通信系统漏洞可能导致严重后果，攻击者可远程控制列车制动。尽管目前没有公开利用案例，但这一漏洞的存在提醒我们，关键基础设施的安全性不容忽视，需加强网络隔离和防火墙配置。
新型恶意软件的隐蔽性
SquidLoader恶意软件通过钓鱼邮件攻击金融机构，具备高度规避检测的能力。这种隐蔽性使得传统防御措施难以奏效，金融行业需提升安全意识，部署更先进的检测机制，以应对新型威胁。
DDoS攻击的未来趋势
2025年DDoS攻击规模创纪录，Cloudflare成功抵御7.3Tbps攻击，显示出攻击复杂度和频率的上升。企业应重视自动化防御的建设，确保网络安全策略与时俱进，以应对不断演变的攻击手段。
❓
Q&A
DShield蜜罐扫描量创历史新高的原因是什么？
DShield蜜罐扫描量创历史新高是由于攻击者利用僵尸网络进行漏洞侦察，导致恶意扫描激增。
美国CISA警告的铁路通信系统漏洞有什么风险？
该漏洞允许攻击者远程控制列车制动，可能导致急停或故障，风险严重。
NVIDIA修复的高危漏洞影响了哪些版本？
影响版本包括1.17.7及以下和25.3.0及以下，建议升级至1.17.8/25.3.1。
如何防护IP摄像头的高危漏洞？
建议隔离网络或更换设备，以防止攻击者获取Root权限。
SquidLoader恶意软件的主要攻击目标是什么？
SquidLoader恶意软件主要瞄准香港金融机构，通过钓鱼邮件进行攻击。
2025年DDoS攻击的规模有多大？
2025年DDoS攻击规模创纪录，最大攻击达到7.3Tbps。
🏷️
