FreeBuf早报 | 朝鲜组织如何将PowerShell转化为心理欺骗武器；谷歌紧急修复零日漏洞
💡
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
朝鲜Kimsuky组织利用ClickFix策略进行网络攻击，诱导用户执行恶意PowerShell命令。谷歌已修复Chrome零日漏洞，MCP Inspector和Sudo也发现了高危漏洞。CISA警告Citrix漏洞被积极利用，伊朗黑客组织可能攻击美国基础设施。此外，NFC恶意软件激增，威胁支付安全。
🎯
关键要点
- 朝鲜Kimsuky组织利用ClickFix策略诱导用户执行恶意PowerShell命令，建议加强安全防护。
- 谷歌修复了影响V8引擎的Chrome高危零日漏洞CVE-2025-6554，用户需立即更新。
- MCP Inspector调试工具存在高危远程代码执行漏洞CVE-2025-49596，已发布修复版本。
- Sudo曝出高危漏洞CVE-2025-32463，攻击者可提权至root，影响多个版本。
- 浏览器AI代理成为企业网络安全新弱点，需加强防护措施。
- CISA警告Citrix NetScaler ADC及网关存在高危漏洞，企业需紧急更新补丁。
- 朝鲜攻击者利用AI伪造身份，已入侵300多家美国公司，获利超86万美元。
- NFC恶意软件激增，攻击数量半年内增加35倍，威胁支付安全。
- 美国警告伊朗黑客组织可能攻击关键基础设施，特别是国防工业。
- Proofpoint揭露TA829与UNK_GreenSec的网络攻击活动，二者目标不同但可能存在关联。
❓
延伸问答
朝鲜Kimsuky组织是如何利用PowerShell进行网络攻击的？
朝鲜Kimsuky组织通过ClickFix策略诱导用户执行恶意PowerShell命令，结合虚假错误提示和多语言钓鱼实施攻击。
谷歌修复的Chrome零日漏洞有什么影响？
谷歌修复的Chrome零日漏洞CVE-2025-6554影响V8引擎，可能导致远程代码执行，用户需立即更新以防止被利用。
MCP Inspector的高危漏洞是什么？
MCP Inspector存在高危远程代码执行漏洞CVE-2025-49596，攻击者可通过浏览器控制开发者电脑，已发布修复版本。
Sudo的高危漏洞如何影响系统安全？
Sudo的高危漏洞CVE-2025-32463允许攻击者提权至root，影响多个版本，可能导致系统安全性严重下降。
NFC恶意软件的攻击趋势如何？
NFC恶意软件攻击数量在半年内激增35倍，利用NFCGate技术窃取支付数据，威胁非接触支付安全。
CISA对Citrix漏洞的警告内容是什么？
CISA警告Citrix NetScaler ADC及网关存在高危缓冲区溢出漏洞，攻击者可利用该漏洞实施DoS攻击或系统入侵，企业需紧急更新补丁。
➡️
