FreeBuf早报 | 网络安全法完成修改；首个零点击攻击利用MCP通过流行AI Agent窃取数据
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
全球网络安全事件速递：1. 修改后的网络安全法将于2026年实施，强化AI治理与数据保护。2. 新型零点击攻击“Shadow Escape”利用AI模型窃取数据。3. Docker Compose和Ubuntu内核等多个高危漏洞被曝光，需及时更新补丁。4. Aisuru僵尸网络创下DDoS攻击新纪录，塔塔汽车数据泄露事件影响用户数据安全。
🎯
关键要点
- 修改后的网络安全法将于2026年实施，强化AI治理与数据保护。
- 新型零点击攻击'Shadow Escape'利用AI模型窃取数据，主要威胁医疗和金融行业。
- Docker Compose和Ubuntu内核等多个高危漏洞被曝光，需及时更新补丁。
- Aisuru僵尸网络创下20Tb/秒DDoS攻击新纪录，主要针对在线游戏行业。
- 塔塔汽车数据泄露事件影响用户数据安全，暴露70TB敏感信息。
- 新型钓鱼攻击结合FileFix与缓存走私技术，威胁显著升级。
❓
延伸问答
修改后的网络安全法有哪些主要变化？
修改后的网络安全法将于2026年实施，强化法律责任，新增人工智能治理条款，支持AI技术研发与基础设施建设，提升数据安全与个人信息保护力度。
什么是零点击攻击'Shadow Escape'？
'Shadow Escape'是一种新型零点击攻击，利用AI模型上下文协议静默窃取敏感数据，主要威胁医疗和金融行业。
Aisuru僵尸网络的DDoS攻击有多严重？
Aisuru僵尸网络创下20Tb/秒的DDoS攻击新纪录，主要针对在线游戏行业，导致宽带中断和路由器故障。
塔塔汽车的数据泄露事件涉及哪些信息？
塔塔汽车的数据泄露事件暴露了超过70TB的敏感信息，包括客户信息和财务报告，因AWS密钥硬编码和薄弱加密导致。
Docker Compose和Ubuntu内核的漏洞有什么风险？
Docker Compose的高危漏洞允许攻击者通过路径遍历攻击覆写任意文件，而Ubuntu内核的漏洞可能导致攻击者获取Root权限，均需及时更新补丁。
新型钓鱼攻击是如何升级的？
新型钓鱼攻击结合FileFix与缓存走私技术，利用浏览器缓存和Exif元数据隐蔽投递恶意负载，显著升级了威胁。
➡️
