FreeBuf早报 | 黑客在暗网兜售Windows零日漏洞；苹果紧急修复零日漏洞CVE-2025-43300
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括黑客组织出售Windows零日漏洞、苹果修复高危漏洞以及Linux恶意软件利用新技术规避检测。企业需加强监控和补丁管理，以防范网络攻击。
🎯
关键要点
- 黑客组织在暗网出售Windows零日远程代码执行漏洞，售价12.5万美元。
- 苹果修复了iOS/iPadOS/macOS中的高危零日漏洞CVE-2025-43300，受影响设备需升级。
- 新型Linux恶意软件RingReaper利用io_uring技术规避EDR检测，威胁企业安全。
- 黑客组织利用WinRAR漏洞进行网络间谍活动，企业需及时打补丁。
- 联想GPT-4客服系统因XSS漏洞遭攻击，专家建议将AI纳入安全管道。
- 攻击者利用Apache ActiveMQ漏洞入侵Linux系统，自行修补以维持持久性。
- 现代钓鱼攻击利用AI实现个性化，交互式沙箱技术可提升检测速度。
- AI工具被滥用生成钓鱼网站，涉及多种网络犯罪活动。
- 新型PromptFix攻击技术可暗中执行恶意指令，需构建主动防御体系。
- 俄罗斯APT组织利用思科设备漏洞长期渗透全球多个行业，监控活动加剧。
❓
延伸问答
黑客在暗网出售的Windows零日漏洞是什么？
黑客组织出售的Windows零日漏洞是一种远程代码执行漏洞，售价12.5万美元，能够攻击Win10/11和Server2022，绕过多种安全防护。
苹果修复的CVE-2025-43300漏洞对用户有什么影响？
CVE-2025-43300漏洞可通过恶意图像导致内存损坏，已被用于针对性攻击，受影响的设备需升级以防范风险。
RingReaper恶意软件是如何规避检测的？
RingReaper恶意软件利用io_uring技术，通过异步I/O操作隐蔽执行进程和网络枚举，从而规避EDR检测。
企业如何防范黑客利用WinRAR漏洞进行攻击？
企业应及时打补丁并加强监控防御，以防止黑客利用WinRAR的已知和零日漏洞进行网络间谍活动。
联想GPT-4客服系统的安全漏洞是什么？
联想GPT-4客服系统因XSS漏洞遭攻击，恶意提示词可窃取会话cookie，暴露了系统的输入过滤缺陷。
现代钓鱼攻击是如何利用AI技术的？
现代钓鱼攻击利用AI和工具包实现高度个性化，传统防御措施失效，交互式沙箱技术可提升检测速度。
➡️
