生成式人工智能面临即时注入攻击、基础设施安全和数据中毒等安全风险。随着其普及，确保安全性至关重要。攻击者可能通过操纵输入使模型输出有害信息。因此，需要加强身份验证、输入验证和定期审计，以确保系统的可信性。

谷歌与Mandiant发布了Palo Alto Networks PAN-OS OpenConfig插件中的高危命令注入漏洞（CVE-2025-0110）的概念验证代码。该漏洞允许经过身份验证的管理员通过伪造请求执行任意命令，提升至root权限。Palo Alto已发布修复补丁，建议用户立即更新并限制管理界面访问以降低风险。

本周安全事件包括新型“DoubleClickjacking”漏洞、开源项目One-API被植入挖矿软件、约80万辆大众电动车位置信息泄露。网络攻击导致美国一州居民数据泄露，恶意软件利用过时路由器发起攻击，Palo Alto防火墙存在高危漏洞，低空经济面临数据安全风险。

位于Palo Alto的美国遗产博物馆展出20世纪美国家庭的老物件，如留声机和乐高玩具。参观免费，乐高展需支付4美元现金。停车可在街边或免费停车场。

研究人员Sonny发布报告，分析了Palo Alto Networks的两个零日漏洞CVE-2024-0012和CVE-2024-9474，CISA已要求修复。CVE-2024-0012允许攻击者绕过认证，CVE-2024-9474可提升权限，漏洞利用简单，需尽快修补。Palo Alto已在新版本中修复这些漏洞。

本文介绍了如何使用自动化工具将PaloAlto防火墙规则迁移到Oracle Cloud Infrastructure Network Firewall。使用脚本可以转换规则并安装到OCI防火墙中。需要注意的是，OCI网络防火墙的GUI限制用户创建超过25个对象，但可以使用API创建所需的其他对象。此工具仅关注防火墙访问规则，不包括PBR和其他功能。在迁移前需要仔细规划生产网络上的防火墙迁移。