FreeBuf早报 | 研究人员教会AI自动回移植安全补丁；Open VSX市场现新型SleepyDuck恶意软件
内容提要
研究人员开发的PortGPT AI系统能够自动回移植安全补丁，成功率达到89.15%。与此同时，Open VSX市场出现新型恶意软件SleepyDuck，已感染14,000次。黑客利用OneDrive DLL漏洞执行代码，RondoDox僵尸网络升级，攻击能力提升650%。苹果要求GitHub删除泄露代码，专家警告工业控制系统面临黑客威胁。此外，谷歌Chrome新增的自动填充功能引发隐私担忧，NGate恶意软件通过NFC窃取ATM数据。
延伸解读
AI在安全补丁管理中的应用前景
PortGPT AI系统的成功率达到89.15%，显示出AI在软件维护中的巨大潜力。随着开源项目数量的增加，自动化回移植安全补丁将显著提高维护效率，缩短漏洞修复周期。这一技术的普及可能会改变开发者的工作方式，减少人力成本和错误率。
新型恶意软件的威胁与防范
SleepyDuck恶意软件利用区块链技术实现远程控制，已感染14,000次，显示出其隐蔽性和危害性。开发者和用户需提高警惕，定期更新软件并监控DLL加载，验证签名，以防止此类攻击。对开发者而言，了解这些新型威胁并采取相应的防护措施至关重要。
工业控制系统的安全隐患
专家警告黑客活动频繁针对工业控制系统，尤其是水务和油气设施，可能导致严重后果。建议企业采取多因素认证和VPN等措施，避免直接暴露控制接口，以增强系统安全性。随着网络攻击手段的升级，保护关键基础设施的安全显得尤为重要。
Q&A
PortGPT AI系统的成功率是多少？
PortGPT AI系统的成功率达到89.15%。
新型恶意软件SleepyDuck是如何工作的？
SleepyDuck利用区块链技术实现持久远程控制，已感染14,000次。它伪装成Solidity扩展渗透Open VSX市场。
黑客是如何利用OneDrive DLL漏洞的？
黑客通过OneDrive的DLL侧加载漏洞，利用恶意version.dll劫持进程，在受信任环境中隐蔽执行代码。
RondoDox僵尸网络的攻击能力提升了多少？
RondoDox僵尸网络的攻击能力提升了650%。
苹果为何要求GitHub删除泄露的代码？
苹果因App Store网页版源代码泄露，要求GitHub删除8270个相关仓库，但内容已无法彻底清除。
谷歌Chrome的新自动填充功能有哪些隐私担忧？
谷歌Chrome的新自动填充功能引发隐私担忧，用户数据处理成为焦点，需权衡便利与安全。
