本周的「FreeBuf周报」总结了福特汽车新专利引发的隐私问题、AI大模型的新型噪声攻击、屏幕截图窃取秘钥的恶意软件、WhatsApp的漏洞以及新型PIXHELL声音攻击等热点资讯。安全事件包括SonicWall SSL VPN的高危漏洞、卡巴斯基的EDR防护杀手、针对程序猿的新型骗局、阿里云机房着火以及甲骨文Weblogic服务器被黑客入侵。一周好文包括韩国N号房2.0事件、WPS Office的任意代码执行漏洞分析以及openCTI开源威胁情报管理平台的思考与详细部署。省心工具包括LDAP SearchFilter的安全分析工具和SSH技术安全的研究与分析工具。

工信部印发《关于推进移动物联网“万物智联”发展的通知》，有赞支付被罚2787万元，福特汽车新专利引发隐私问题，WordPress要求插件开发人员使用2FA，Wix关闭俄罗斯地区网站，澳大利亚总理希望限制社交媒体用户年龄。流氓WHOIS服务器成黑客“核武器”，黑客借招聘Python传播恶意软件，黑客使用虚假域名在交易卡骗局中欺诈骗朗普支持者，英国首都一学校遭勒索攻击停课，GitLab发布关键安全更新，CISA警告黑客将目光投向Microsoft的四个漏洞。Apache Log4j2 RCE命令执行漏洞分析，WPS Office 0-day漏洞CVE-2024-7262复现及软件安全特性对比，加拿大认知战思想与力量发展报告。

美国纽约州州长推出网络安全战略，拨款43亿元保护数字和基础设施。福特汽车曝出WiFi安全漏洞，但官方表示仍可安全驾驶。武汉地震监测中心的网络攻击事件取得新进展，发现了后门恶意软件。Python URL解析漏洞可能导致命令执行攻击。美国芝加哥贝尔特铁路公司遭遇勒索软件攻击。

福特汽车供应商报告了一个安全漏洞，位于汽车信息娱乐系统集成的WiFi系统中，允许攻击者触发缓冲区溢出。福特表示该漏洞只影响娱乐系统，不会威胁乘坐人员安全。福特和其他制造商承诺推出补丁以保护客户和产品。汽车智能化导致安全漏洞增多，大众和福特也曝出安全漏洞问题。