FreeBuf早报 | 研究人员教会AI自动回移植安全补丁；Open VSX市场现新型SleepyDuck恶意软件
内容提要
研究人员开发的PortGPT AI系统能够自动回移植安全补丁，成功率达到89.15%。与此同时，Open VSX市场出现新型恶意软件SleepyDuck，已感染14,000次。黑客利用OneDrive DLL漏洞执行代码，RondoDox僵尸网络升级，攻击能力提升650%。苹果要求GitHub删除泄露代码，专家警告工业控制系统面临黑客威胁。此外，谷歌Chrome新增的自动填充功能引发隐私担忧，NGate恶意软件通过NFC窃取ATM数据。
关键要点
-
PortGPT AI系统成功率达到89.15%，提升开源项目维护效率。
-
新型恶意软件SleepyDuck已感染14,000次，利用区块链技术实现远程控制。
-
黑客利用OneDrive DLL漏洞执行代码，建议监控DLL加载并验证签名。
-
RondoDox僵尸网络升级，攻击能力提升650%，目标扩展至企业及IoT设备。
-
苹果要求GitHub删除8270个泄露的App Store代码仓库，措施象征性。
-
专家警告黑客活动分子频繁攻击工业控制系统，需加强保护。
-
谷歌Chrome新增自动填充功能引发隐私担忧，需权衡便利与安全。
-
NGate恶意软件通过NFC窃取ATM数据，利用钓鱼手段诱导安装。
-
CrowdStrike报告显示欧洲网络攻击伴随物理威胁激增，需加强实体安防。
-
欧洲刑警组织与欧盟司法组织联合捣毁6亿欧元的加密货币欺诈网络。
延伸解读
AI在安全补丁管理中的应用前景
PortGPT AI系统的成功率达到89.15%，显示出AI在软件维护中的巨大潜力。随着开源项目数量的增加，自动化回移植安全补丁将显著提高维护效率，缩短漏洞修复周期。这一技术的普及可能会改变开发者的工作方式，减少人力成本和错误率。
新型恶意软件的威胁与防范
SleepyDuck恶意软件利用区块链技术实现远程控制，已感染14,000次，显示出其隐蔽性和危害性。开发者和用户需提高警惕，定期更新软件并监控DLL加载，验证签名，以防止此类攻击。对开发者而言，了解这些新型威胁并采取相应的防护措施至关重要。
工业控制系统的安全隐患
专家警告黑客活动频繁针对工业控制系统，尤其是水务和油气设施，可能导致严重后果。建议企业采取多因素认证和VPN等措施，避免直接暴露控制接口，以增强系统安全性。随着网络攻击手段的升级，保护关键基础设施的安全显得尤为重要。
延伸问答
PortGPT AI系统的成功率是多少？
PortGPT AI系统的成功率达到89.15%。
新型恶意软件SleepyDuck是如何工作的？
SleepyDuck利用区块链技术实现持久远程控制，已感染14,000次。它伪装成Solidity扩展渗透Open VSX市场。
黑客是如何利用OneDrive DLL漏洞的？
黑客通过OneDrive的DLL侧加载漏洞，利用恶意version.dll劫持进程，在受信任环境中隐蔽执行代码。
RondoDox僵尸网络的攻击能力提升了多少？
RondoDox僵尸网络的攻击能力提升了650%。
苹果为何要求GitHub删除泄露的代码？
苹果因App Store网页版源代码泄露，要求GitHub删除8270个相关仓库，但内容已无法彻底清除。
谷歌Chrome的新自动填充功能有哪些隐私担忧？
谷歌Chrome的新自动填充功能引发隐私担忧，用户数据处理成为焦点，需权衡便利与安全。
