FreeBuf早报 | 美西方募资7亿欧元支持乌克兰网络安全；“银狐”木马新变种开始传播
内容提要
中国信通院发布2025年信息通信业十大趋势，强调ICT技术推动创新。美西方国家支持乌克兰网络安全，AI可生成恶意软件变体。万豪被要求加强数据安全，NSO Group在WhatsApp案中败诉。国内出现新变种“银狐”木马，Node.js漏洞威胁数百万系统。
关键要点
-
中国信通院发布2025年信息通信业十大趋势，强调ICT技术推动创新。
-
美西方国家通过信息技术联盟和塔林机制支持乌克兰网络安全和信息通信建设。
-
AI技术可生成上万种恶意软件变体，88%能规避检测。
-
美国联邦贸易委员会命令万豪和喜达屋实施严格的数据安全措施。
-
NSO Group在WhatsApp间谍软件案中败诉，因其利用WhatsApp漏洞发送恶意软件。
-
国内出现新变种“银狐”木马病毒，攻击者通过钓鱼信息传播。
-
Node.js中的systeminformation包存在严重漏洞，可能导致数百万系统面临RCE攻击。
-
黑客利用合法软件ScreenConnect部署恶意软件AsyncRAT和SectopRAT。
-
Webmin存在RCE漏洞，攻击者可执行任意代码并控制服务器。
-
Lazarus Group针对核工业使用CookiePlus恶意软件进行攻击。
延伸解读
乌克兰网络安全的国际支持
美西方国家通过信息技术联盟和塔林机制为乌克兰提供网络安全支持，显示出国际社会对乌克兰在网络安全领域的重视。这种支持不仅限于军事，还包括民事网络安全建设，反映出对信息通信基础设施的全面关注。
AI生成恶意软件的风险
随着AI技术的发展，恶意软件的生成变得更加容易和隐蔽。研究表明，利用大型语言模型可以生成上万种恶意代码变体，其中88%能够规避现有的安全检测。这一趋势对网络安全防护提出了更高的挑战，企业需加强防御措施。
新变种“银狐”木马的传播方式
“银狐”木马病毒的新变种通过钓鱼信息传播，攻击者利用财务和税务相关的主题进行诱骗。这种针对性的攻击方式提醒用户在接收信息时要提高警惕，尤其是在处理敏感信息时，需谨慎点击链接和下载文件。
Node.js漏洞的潜在威胁
Node.js中的systeminformation包存在严重漏洞，可能导致数百万系统面临远程代码执行攻击。这一漏洞的发现提示开发者和系统管理员需定期检查和更新依赖包，以降低潜在的安全风险，确保系统的安全性。
延伸问答
美西方国家如何支持乌克兰的网络安全？
美西方国家通过信息技术联盟和塔林机制协调支持乌克兰的网络安全和信息通信建设。
AI技术在恶意软件生成方面的能力如何？
AI技术可以生成上万种恶意软件变体，其中88%能够规避检测。
万豪和喜达屋被要求采取什么措施？
美国联邦贸易委员会要求万豪和喜达屋实施严格的数据安全措施，以保护客户敏感数据。
“银狐”木马病毒的新变种是如何传播的？
“银狐”木马病毒的新变种通过钓鱼信息和微信群传播，攻击者利用财务和税务主题的钓鱼信息。
Node.js中的systeminformation包存在什么安全问题？
Node.js中的systeminformation包存在严重漏洞，可能导致数百万系统面临远程代码执行攻击。
NSO Group在WhatsApp案中败诉的原因是什么？
NSO Group因利用WhatsApp漏洞向用户发送恶意软件而败诉，违反了计算机欺诈和滥用法。
