FreeBuf早报 | 无印良品因勒索攻击暂停销售；微软Copilot漏洞可窃取数据
内容提要
无印良品因物流商遭勒索攻击暂停线上销售。微软修复多个安全漏洞，CISA警告苹果系统存在高危漏洞。俄罗斯黑客泄露英国国防部敏感数据，7-Zip和Apache Syncope也发现严重漏洞。攻击者利用npm传播恶意框架，Xubuntu官网被入侵分发恶意文件。
关键要点
-
无印良品因物流商Askul遭勒索攻击暂停线上销售，订单处理和网站功能中断。
-
Microsoft 365 Copilot曝间接提示注入漏洞，攻击者可利用恶意Excel表格窃取企业邮件数据。
-
微软2025年10月安全更新导致企业系统混乱，智能卡认证失效等问题。
-
俄罗斯黑客组织Lynx泄露英国国防部敏感数据，包含军事基地信息。
-
CISA警告苹果多系统存在高危漏洞，攻击者可诱骗用户访问恶意网页。
-
7-Zip曝路径遍历漏洞，攻击风险激增，用户需立即升级。
-
Apache Syncope存在高危RCE漏洞，攻击者可上传恶意Groovy脚本执行任意代码。
-
微软紧急修复Windows恢复环境关键漏洞，影响USB外设使用。
-
攻击者利用npm生态系统传播AdaptixC2攻击框架，威胁开源供应链安全。
-
Xubuntu官网被入侵，分发含恶意软件的ZIP文件，针对迁移用户窃取加密货币。
延伸解读
无印良品的销售影响
无印良品因物流商遭勒索攻击而暂停线上销售，这不仅影响了其订单处理和网站功能，也可能导致客户信任度下降。企业在面对网络攻击时，需加强与合作伙伴的安全防护措施，以避免类似事件的发生。
微软安全更新的双刃剑
微软的安全更新虽然旨在提升系统安全性，但却导致了企业系统的混乱，影响了智能卡认证和USB设备的正常使用。企业在应用安全补丁时，应提前进行测试，并制定应急方案，以降低潜在的业务中断风险。
高危漏洞的潜在威胁
CISA警告苹果系统存在高危漏洞，攻击者可利用该漏洞诱骗用户访问恶意网页。用户应及时更新系统补丁，并提高警惕，避免点击不明链接，以保护个人数据安全。
开源供应链的安全隐患
攻击者通过npm生态系统传播恶意框架，威胁开源供应链的安全。开发者需对所使用的开源组件进行严格审查，确保其来源可靠，以防止潜在的安全风险。
延伸问答
无印良品为何暂停线上销售？
无印良品因物流商Askul遭勒索攻击，导致订单处理和网站功能中断。
微软Copilot的漏洞是什么？
Microsoft 365 Copilot曝出间接提示注入漏洞，攻击者可利用恶意Excel表格窃取企业邮件数据。
CISA对苹果系统发出了什么警告？
CISA警告苹果多系统存在高危漏洞，攻击者可诱骗用户访问恶意网页执行任意代码。
7-Zip的漏洞对用户有什么影响？
7-Zip曝出路径遍历漏洞，可能导致远程代码执行，用户需立即升级以防止攻击。
俄罗斯黑客组织Lynx泄露了什么信息？
Lynx黑客组织泄露了英国国防部的敏感数据，包括八处军事基地的信息。
Xubuntu官网被入侵后发生了什么？
Xubuntu官网被入侵，攻击者分发含恶意软件的ZIP文件，针对迁移用户窃取加密货币。
