FreeBuf周报 | 特朗普特赦暗网丝绸之路创始人；B站员工代码投毒报复用户
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了网络安全热点，包括45%第三方应用越权访问用户数据、前CIA分析师泄露国防信息、特朗普特赦暗网创始人等。此外，医疗数据泄露事件影响近2亿人，ChatGPT和B站也出现安全漏洞。推荐了多篇安全分析文章和实用工具。
🔎
延伸解读
网络安全的隐患
根据2025网络暴露危机报告，45%的第三方应用存在越权访问用户数据的风险，尤其在零售行业，53%的风险源于追踪工具的过度使用。这提醒用户在使用应用时需谨慎，选择信誉良好的软件，并定期检查隐私设置。
医疗数据泄露的影响
2024年，美国医疗数据泄露事件影响近2亿人，显示出医疗行业在网络安全方面的脆弱性。随着数字化进程加快，医疗机构需加强数据保护措施，以防止类似事件再次发生，保障患者隐私和信息安全。
新型网络攻击的威胁
新型物联网僵尸网络对路由器和摄像头发起大规模DDoS攻击，显示出物联网设备的安全隐患。用户应定期更新设备固件，使用强密码，并考虑网络隔离，以降低被攻击的风险。
技术漏洞的警示
7-Zip和思科的高危漏洞提醒我们，常用软件也可能存在安全隐患。用户应及时关注软件更新，安装安全补丁，以防止攻击者利用这些漏洞进行远程代码执行或权限提升。
❓
Q&A
特朗普特赦暗网丝绸之路创始人的背景是什么？
特朗普特赦了暗网“丝绸之路”创始人罗斯·乌尔布里希特，以兑现对加密货币社区的承诺。
最近有哪些医疗数据泄露事件？
2024年，美国报告了720起医疗数据泄露事件，影响近2亿人。
ChatGPT存在哪些安全漏洞？
ChatGPT被曝存在爬虫漏洞，可能对任意网站发起DDoS攻击，OpenAI尚未承认该漏洞。
B站的代码投毒事件是怎么回事？
B站员工利用职务之便获取用户信息并威胁用户，涉及“代码投毒”事件。
2025年网络暴露危机报告的主要发现是什么？
报告显示，45%的第三方应用越权访问用户数据，零售行业53%的风险源于追踪工具的过度使用。
有哪些新工具可以帮助识别安全事件？
ChopChopGo是一款针对Linux的取证数据快速收集工具，帮助识别潜在安全事件。
🏷️
