好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内，并且不需要特定的开头。用户提供的文章内容是关于全球网络安全事件的速递，共有10个事件和3篇推荐文章。 首先，我要理解每个事件的主要内容。第1到第10个事件分别涉及不同的安全漏洞和攻击手段，比如杜比编解码器漏洞、AI数据投毒、Windows 11工具移除AI组件、Linux内核漏洞、恶意Chrome扩展、微软内部域名伪造攻击、Chrome高危漏洞、酒店业网络间谍活动、Dify API密钥泄露以及D-Link路由器漏洞。 接下来，我需要将这些信息浓缩到100字以内。考虑到每个事件都是独立的安全问题，可能需要选择最突出的几个来概括整体情况。例如，可以提到安卓设备的高危漏洞、AI模型的安全威胁、恶意软件攻击以及关键基础设施的风险等。 然后，我还需要确保语言简洁明了，避免使用复杂的术语。同时，要覆盖主要的安全威胁类型，如漏洞利用、数据泄露、恶意软件攻击等。 最后，检查字数是否符合要求，并确保信息准确传达了原文的主要内容。 </think> 文章概述了近期全球网络安全事件：安卓设备因杜比编解码器漏洞面临代码执行风险；研究人员开发AURA技术保护AI模型专有信息；工具移除Windows 11中的AI组件以保护隐私；Linux内核发现高危提权漏洞；恶意Chrome扩展窃取用户对话记录；微软警告内部域名伪造攻击激增；Chrome修复高危WebView漏洞；网络间谍活动针对酒店业；Dify修复API密钥泄露漏洞；D-Link老旧路由器存在无法修补的远程代码执行风险。 2026-1-7 10:45:28 Author: www.freebuf.com(查看原文) 阅读量:0 收藏
全球网安事件速递
1. 杜比编解码器高危漏洞威胁安卓设备，可导致代码执行攻击
谷歌警告安卓杜比编解码器高危漏洞（CVE-2025-54957），可致内存越界写入，Pixel设备风险最高。建议立即升级至2026-01-05补丁，启用Play Protect防护。漏洞利用门槛低，可能被嵌入恶意媒体文件实现攻击。【外刊-阅读原文】
2. 研究人员提出自动化数据投毒方案应对AI模型窃取威胁
中、新团队研发AURA技术，通过向知识图谱注入虚假数据保护专有信息，授权用户可过滤假数据，未授权系统准确率降至5.3%。专家意见不一，有赞其创新性，也有质疑防御效果。AI安全发展滞后，需构建更完善防护体系。【外刊-阅读原文】
3. 新工具可移除Windows 11中的Copilot、Recall及其他AI组件，反抗微软数据收集
微软激进集成AI引发争议，开发者推出RemoveWindowsAI开源工具，可禁用Copilot、Recall等侵入性功能，提供细粒度控制与备份恢复选项，满足用户隐私需求，挑战微软默认启用AI的做法。【外刊-阅读原文】
4. 0Day漏洞Chronomaly可获取Linux内核root权限
Linux内核高危漏洞CVE-2025-38352（CVSS 7.4）被武器化，攻击者可利用竞态条件提权。研究员发布PoC工具"Chronomaly"，适用于v5.10.x内核，已在0Day攻击中被利用。谷歌已发布补丁，建议立即更新。【外刊-阅读原文】
5. 恶意Chrome扩展窃取90万用户的ChatGPT与DeepSeek对话记录
两款恶意Chrome扩展窃取90万用户ChatGPT和DeepSeek对话及浏览历史，伪装成AITOPIA工具，通过虚假权限窃取数据并上传至攻击者服务器，威胁用户隐私和企业机密，建议立即卸载相关扩展。【外刊-阅读原文】
6. 微软警告内部域名伪造攻击激增
微软报告揭示攻击者利用邮件路由配置缺陷绕过安全过滤，发送伪装内部的可信邮件，主要针对非Office 365直接路由的企业。PhaaS经济推动攻击规模化，Tycoon2FA平台成工具。建议实施严格DMARC策略和SPF硬失效防御。【外刊-阅读原文】
7. Chrome 143 版本修复高危 WebView 漏洞（CVE-2026-0628）
谷歌紧急修复Chrome高危漏洞CVE-2026-0628，涉及WebView标签安全策略失效，可能导致沙箱突破。补丁已推送至各平台，建议用户立即更新。漏洞由研究员发现，技术细节暂不公开以防攻击。【外刊-阅读原文】
8. 点击修复陷阱：PHALT#BLYX行动通过伪造蓝屏与DCRat攻击酒店业
网络安全公司发现针对酒店业的网络间谍活动PHALT#BLYX，通过钓鱼邮件诱导点击伪造蓝屏，利用PowerShell和MSBuild.exe植入恶意软件，部署DCRat和AsyncRAT双重木马。攻击手法复杂，规避检测，建议企业关注行为异常防御。【外刊-阅读原文】
9. CVE-2025-67732：Dify 补丁修复高危明文 API 密钥泄露漏洞
Dify开源平台修复高危漏洞CVE-2025-67732，该漏洞会明文暴露API密钥，允许非管理员用户获取凭证，可能导致财务损失和服务滥用。建议用户立即升级至1.11.0版本。【外刊-阅读原文】
10. CVE-2026-0625：高危远程代码执行漏洞正被活跃利用 数千台D-Link老旧路由器面临无法修补风险
D-Link老旧DSL路由器存在高危RCE漏洞（CVE-2026-0625，CVSS 9.3分），正被活跃利用，影响特定型号设备且无法修补。攻击者无需认证即可远程执行任意命令，厂商已终止支持，建议立即更换设备。【外刊-阅读原文】
优质文章推荐
1. 攻击视角下的CVE漏洞利用Spring篇
Spring多个CVE漏洞复现分析，包括9个RCE和1个权限绕过漏洞，涉及SpEL注入、WebSocket攻击等，利用条件多为低版本框架未修复缺陷，通过构造恶意参数实现远程代码执行，需授权测试。【阅读原文】
2. CVE-2025-68613 n8n工作流自动化平台远程代码执行漏洞深度研究
CVE-2025-68613是n8n工作流自动化平台的严重远程代码执行漏洞（CVSS 9.9），允许认证用户通过恶意表达式绕过沙箱执行任意命令。影响全球超10万个实例，建议立即升级至1.122.0+版本，限制工作流编辑权限并加强监控。【阅读原文】
3. 从 CC1 到 CC7：Java反序列化漏洞的攻击链分析与防御解析
Java反序列化漏洞利用CC链实现RCE，核心在于恶意构造对象触发命令执行。防御关键：禁用不可信数据反序列化，升级依赖库，使用白名单过滤，采用安全替代方案。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。
如有侵权请联系:admin#unsafe.sh