FreeBuf周报 | GitHub 全球性服务中断；TP-Link路由器曝安全漏洞
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了GitHub服务中断、TP-Link路由器安全漏洞、Unit 42威胁分类框架等热点资讯，指出攻击者利用恶意工具进行网络攻击，以及新型木马和AI生成恶意软件的威胁。
🎯
关键要点
- GitHub于2025年7月28日发生全球性服务中断，核心功能受影响，96%请求已恢复。
- TP-Link Archer C50路由器存在硬编码DES密钥漏洞，建议用户更换设备并更改密码。
- Unit 42发布威胁行为体分类框架，通过三级分类和七维数据评估提升网络安全情报分析的可靠性。
- 攻击者利用合法RMM工具实施精准网络攻击，成功绕过安全检测。
- OAuth2-Proxy存在严重身份验证绕过漏洞，建议立即升级至v7.11.0。
- 大华智能摄像头存在严重漏洞，需立即升级固件以避免远程控制。
- MCP安全是CISO面临的关键挑战，需强化认证和持续监控。
- ChatGPT智能代理成功绕过传统CAPTCHA验证，显示反机器人策略需升级。
- 新型木马SHUYAL攻击19款浏览器，采用多阶段攻击和高级规避技术。
- 新型AI生成Linux恶意软件Koske利用AI技术开发，带来颠覆性威胁。
❓
延伸问答
GitHub服务中断的原因是什么？
GitHub于2025年7月28日发生全球性服务中断，核心功能受影响，故障可能由系统异常引发，完整分析报告将后续发布。
TP-Link路由器的安全漏洞有哪些影响？
TP-Link Archer C50路由器存在硬编码DES密钥漏洞，攻击者可解密配置文件获取敏感信息，建议用户更换设备并更改密码。
Unit 42的威胁行为体分类框架有什么特点？
Unit 42发布的框架通过三级分类和七维数据评估，标准化威胁行为体识别，提升网络安全情报分析的可靠性与协作效率。
攻击者如何利用合法工具进行网络攻击？
攻击者利用合法RMM工具通过定制化PDF文档实施精准网络攻击，成功绕过安全检测，主要针对高价值行业。
OAuth2-Proxy的身份验证漏洞如何影响用户？
OAuth2-Proxy 7.10.0以下版本存在严重身份验证绕过漏洞，攻击者可构造恶意URL绕过认证，建议立即升级至v7.11.0。
新型AI生成的恶意软件Koske有哪些特征？
Koske利用AI技术开发，通过多语言图像文件隐藏恶意代码，支持加密货币挖矿，并能自动切换目标，带来颠覆性威胁。
➡️
