FreeBuf早报 | 零点击Linux内核KSMBD漏洞；朝鲜组织伪造军人证件实施攻击
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括Linux内核远程代码执行漏洞、朝鲜黑客利用AI伪造证件进行钓鱼攻击以及WordPress插件认证绕过等。多个漏洞影响广泛，需及时更新和加强防护。
🎯
关键要点
- Linux内核KSMBD远程代码执行漏洞利用历史漏洞实现零点击攻击，强调漏洞管理的重要性。
- 朝鲜黑客Kimsuky利用AI伪造军人证件进行钓鱼攻击，凸显终端防护系统的重要性。
- Linux内核ksmbd模块存在两个高危漏洞，攻击者可远程控制系统，需及时更新补丁。
- 新型Phoenix Rowhammer攻击可绕过DDR5内存防护机制，需改进安全设计。
- WordPress插件Case Theme User存在高危认证绕过漏洞，已被大规模利用，建议升级。
- NPM生态系统遭供应链攻击，多个软件包被植入恶意程序，需检查受影响版本。
- 微软确认900余个XSS漏洞，修复工作仍在进行，需关注高危案例。
- 古驰等奢侈品牌客户数据遭黑客窃取，涉及数百万用户隐私信息。
- 汉堡王滥用DMCA下架安全漏洞报告，引发安全披露透明度争议。
- 开源AI红队工具Red AI Range助力发现和缓解AI系统漏洞，提升安全防护能力。
❓
延伸问答
Linux内核KSMBD漏洞的主要风险是什么？
Linux内核KSMBD漏洞允许攻击者通过零点击方式远程执行代码，可能导致系统被完全控制。
朝鲜黑客Kimsuky是如何利用AI进行攻击的？
Kimsuky利用AI伪造军人证件实施钓鱼攻击，结合深度伪造技术和社会工程学手段入侵系统。
如何防范WordPress插件的认证绕过漏洞？
建议立即升级WordPress插件Case Theme User至1.0.4版本，并检查异常登录以防范认证绕过漏洞。
Phoenix Rowhammer攻击的特点是什么？
Phoenix Rowhammer攻击可以绕过DDR5内存防护机制，利用自校正同步技术触发比特位翻转，快速获取系统权限。
NPM生态系统的供应链攻击有哪些影响？
NPM生态系统遭到供应链攻击，多个软件包被植入恶意程序，可能导致开发者凭证被窃取并传播。
古驰等奢侈品牌的数据泄露事件有什么后果？
古驰等奢侈品牌的数据泄露涉及数百万用户隐私信息，客户面临诈骗风险，黑客组织声称掌握740万邮箱数据。
➡️
