FreeBuf早报 | 美国最大的报业集团遭勒索攻击；Ghost勒索软件肆虐70多个国家
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
全球网络安全事件包括Citrix修复高危漏洞、诺顿推出AI反诈骗功能、Palo Alto警告CVE-2025-0111漏洞被利用、恶意软件检测量激增300%、赛门铁克工具漏洞、Ghost勒索软件攻击70国、Snake键盘记录器变种、网络钓鱼利用Unicode技巧、Windows清理工具漏洞、Lee Enterprises遭勒索攻击等。
🎯
关键要点
- Citrix修复NetScaler Console权限提升漏洞，用户需尽快更新版本。
- 诺顿推出AI驱动的反诈骗功能，全面应对社交工程威胁。
- Palo Alto Networks警告CVE-2025-0111漏洞正被积极利用。
- 终端恶意软件检测量暴增300%，攻击者利用社会工程学策略。
- 赛门铁克诊断工具漏洞使攻击者能够提升权限。
- Ghost勒索软件入侵70多个国家的组织，影响多个行业。
- 新型Snake键盘记录器变种利用AutoIt脚本躲避检测。
- 网络钓鱼攻击利用不可见Unicode技巧隐藏JavaScript。
- Windows磁盘清理工具漏洞被利用以获取SYSTEM权限。
- Lee Enterprises遭勒索攻击，导致地方报纸运营受到影响。
❓
延伸问答
Citrix修复了什么漏洞？
Citrix修复了NetScaler Console中的权限提升漏洞，用户需尽快更新版本。
诺顿的新功能是什么？
诺顿推出了AI驱动的反诈骗功能，旨在帮助用户抵御社交工程威胁。
Ghost勒索软件影响了哪些国家和行业？
Ghost勒索软件影响了70多个国家的多个行业，包括医疗、政府、教育和制造业。
CVE-2025-0111漏洞的风险是什么？
CVE-2025-0111漏洞正在被攻击者积极利用，可能对PAN-OS防火墙造成威胁。
终端恶意软件检测量为何暴增？
终端恶意软件检测量暴增300%是因为攻击者越来越多地利用社会工程学策略进行攻击。
Lee Enterprises遭受了什么攻击？
Lee Enterprises遭受了一次严重的勒索软件攻击，导致其地方报纸运营受到影响。
➡️
