FreeBuf周报 | GitHub 全球性服务中断；TP-Link路由器曝安全漏洞
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了GitHub服务中断、TP-Link路由器安全漏洞、Unit 42威胁分类框架等热点资讯，指出攻击者利用恶意工具进行网络攻击，以及新型木马和AI生成恶意软件的威胁。
🔎
延伸解读
GitHub服务中断的影响
GitHub的全球性服务中断影响了开发者的工作流程，尤其是在关键项目的协作和代码管理上。虽然96%的请求已恢复，但仍需关注后续的完整分析报告，以了解故障原因和防范措施。
TP-Link路由器安全漏洞的风险
TP-Link Archer C50路由器的硬编码DES密钥漏洞使得用户的敏感信息面临被解密的风险。由于厂商已停止支持，用户应尽快更换设备并更改密码，以防止潜在的网络攻击。
新型恶意软件的威胁
新型AI生成的恶意软件Koske和木马SHUYAL展示了攻击者利用先进技术进行网络攻击的能力。这些威胁不仅能逃避检测，还能实现持久化控制，提醒用户加强网络安全防护措施。
❓
Q&A
GitHub服务中断的原因是什么？
GitHub于2025年7月28日发生全球性服务中断，核心功能受影响，故障可能由系统异常引发，完整分析报告将后续发布。
TP-Link路由器的安全漏洞有哪些影响？
TP-Link Archer C50路由器存在硬编码DES密钥漏洞，攻击者可解密配置文件获取敏感信息，建议用户更换设备并更改密码。
Unit 42的威胁行为体分类框架有什么特点？
Unit 42发布的框架通过三级分类和七维数据评估，标准化威胁行为体识别，提升网络安全情报分析的可靠性与协作效率。
攻击者如何利用合法工具进行网络攻击？
攻击者利用合法RMM工具通过定制化PDF文档实施精准网络攻击，成功绕过安全检测，主要针对高价值行业。
OAuth2-Proxy的身份验证漏洞如何影响用户？
OAuth2-Proxy 7.10.0以下版本存在严重身份验证绕过漏洞，攻击者可构造恶意URL绕过认证，建议立即升级至v7.11.0。
新型AI生成的恶意软件Koske有哪些特征？
Koske利用AI技术开发，通过多语言图像文件隐藏恶意代码，支持加密货币挖矿，并能自动切换目标，带来颠覆性威胁。
🏷️
