FreeBuf早报 | ChatGPT Atlas浏览器新漏洞；恶意DNS服务器可对Linux/macOS实施攻击
内容提要
全球网络安全事件：OpenAI Atlas浏览器存在CSRF漏洞，影响用户安全；OpenVPN和Apache Tomcat发现高危漏洞；安卓后门程序伪装应用窃取信息；朝鲜黑客攻击无人机行业；81%路由器用户未改默认密码，面临风险；GhostGrab恶意软件结合挖矿与数据窃取。
关键要点
-
OpenAI Atlas浏览器存在CSRF漏洞，攻击者可注入恶意指令，影响用户安全。
-
OpenVPN发现高危漏洞CVE-2025-10680，可能导致远程代码执行，建议用户升级。
-
Apache Tomcat曝三大安全漏洞，最严重的可能导致远程代码执行，用户需尽快升级。
-
安卓后门程序Baohuo伪装成Telegram X，窃取用户信息，已感染超5.8万台设备。
-
跨平台勒索软件利用Linux攻击Windows主机，已影响700多名受害者，需加强防护。
-
RedTiger木马滥用红队工具攻击Discord账户，窃取游戏玩家数据。
-
谷歌澄清Gmail数据泄露谣言，强调用户应启用双重认证并更新密码。
-
朝鲜黑客组织Lazarus针对无人机行业发起窃密攻击，展现高超技术能力。
-
81%路由器用户未修改默认密码，家庭网络面临黑客入侵风险。
-
GhostGrab安卓恶意软件结合挖矿与金融凭证窃取，代表移动威胁新形态。
延伸解读
OpenAI Atlas浏览器的安全隐患
OpenAI Atlas浏览器的CSRF漏洞使得攻击者能够注入恶意指令，影响用户安全。由于其钓鱼拦截率仅为5.8%，用户在使用该浏览器时需特别小心，建议启用多因素认证以增强安全性。
高危漏洞的升级建议
OpenVPN和Apache Tomcat均发现高危漏洞，可能导致远程代码执行。用户应立即升级至最新版本，以防止潜在的安全风险。及时更新软件是保护系统安全的重要措施。
家庭网络安全风险
81%的路由器用户未修改默认密码，导致家庭网络面临黑客入侵的风险。用户应提高安全意识，及时更改默认设置，以防止恶意软件利用这些漏洞进行攻击。
新型恶意软件的威胁
GhostGrab恶意软件结合了加密货币挖矿与金融凭证窃取，代表了移动威胁的新形态。用户需警惕此类隐秘攻击，建议定期检查设备安全和更新防护措施。
延伸问答
OpenAI Atlas浏览器的CSRF漏洞是什么？
OpenAI Atlas浏览器存在CSRF漏洞，攻击者可以注入恶意指令，影响用户安全。
OpenVPN的高危漏洞CVE-2025-10680有什么影响？
CVE-2025-10680漏洞可能导致远程代码执行，建议用户立即升级至修复版本。
安卓后门程序Baohuo是如何工作的？
Baohuo伪装成Telegram X应用，窃取用户信息并利用Redis数据库进行远程命令执行。
朝鲜黑客组织Lazarus的攻击目标是什么？
Lazarus组织针对无人机行业发起窃密攻击，利用伪造招聘文件植入恶意软件。
为什么81%的路由器用户面临安全风险？
因为81%的用户未修改默认密码，导致家庭网络易受黑客攻击。
GhostGrab恶意软件的主要威胁是什么？
GhostGrab结合加密货币挖矿与金融凭证窃取，代表移动威胁的新形态。
