FreeBuf早报 | 微软与VMware零日漏洞紧急修复指南；TP-Link漏洞感染超6000台设备
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
全球网络安全事件包括Manus代码被越狱、VMware和苹果修复高危漏洞、朝鲜黑客利用npm包植入后门。企业需重视云应用安全和EDR防护，Ballista僵尸网络感染TP-Link设备。
🎯
关键要点
- Manus代码被越狱，团队称有开源传统。
- VMware修复高危漏洞，影响3.7万台ESXi服务器。
- 苹果发布补丁修复WebKit零日漏洞，已被用于复杂攻击。
- 微软修复57个漏洞，包括自2023年以来被利用的权限提升漏洞。
- CISO需督促管理员修复Windows和VMware产品中的零日漏洞。
- 朝鲜黑客组织Lazarus Group在npm软件仓库中植入恶意代码。
- 企业需重视云应用安全，保护基础设施变得重要。
- Ballista僵尸网络利用TP-Link漏洞感染超过6000台设备。
- 企业对EDR绕过攻击缺乏重视，需加强防范。
- 隐写术可隐藏恶意软件在图片中，需警惕无害外表的文件。
❓
延伸问答
VMware最近修复了哪些安全漏洞？
VMware修复了多个高危漏洞，影响约3.7万台ESXi服务器。
苹果修复的WebKit零日漏洞有什么影响？
该WebKit零日漏洞已被用于极其复杂的攻击，苹果发布了安全更新进行修复。
微软修复了多少个漏洞？
微软在本月的安全更新中修复了57个漏洞，包括多个已被利用的漏洞。
朝鲜黑客组织Lazarus Group的最新攻击手法是什么？
Lazarus Group在npm软件仓库中植入恶意代码，伪装成虚假软件包以窃取信息。
Ballista僵尸网络是如何感染TP-Link设备的？
Ballista僵尸网络利用未修复的TP-Link漏洞，感染了超过6000台设备。
企业如何加强对云应用的安全防护？
企业需重视云应用安全，保护基础设施，实施数据保护最佳实践。
➡️
