全球网安事件速递

1. Metasploit 发布 7 个新漏洞利用模块 覆盖 FreePBX、Cacti 和 SmarterMail

Metasploit 更新新增七个漏洞利用模块，重点包括 FreePBX 认证绕过串联攻击、Cacti 和 SmarterMail 的远程代码执行漏洞，以及持久化工具增强，提升渗透测试能力。【外刊-阅读原文】

2. NVIDIA GPU 显示驱动漏洞可导致代码执行与权限提升

NVIDIA发布安全更新修复GPU驱动高危漏洞，涉及Windows/Linux多产品线，攻击者可执行任意代码并提权，影响vGPU和云游戏平台，用户需立即升级至修复版本。【外刊-阅读原文】

3. 曝光的开放目录泄露跨平台BYOB框架，影响 Windows、Linux 和 macOS 系统

研究人员发现暴露的BYOB框架服务器（38[.]255[.]43[.]60:8081），通过多阶段感染链攻击Windows、Linux和macOS系统，采用跨平台持久化机制和模块化监视功能，自2024年3月活跃，兼具挖矿和远程控制双重用途。【外刊-阅读原文】

4. AI扩大攻击面，大国博弈引发安全新挑战

AI Agent普及加剧安全威胁，MCP协议漏洞扩大攻击面，中小企业防护能力不足。低资源攻击者利用AI规模化攻击，中伊两国AI能力增长引发安全担忧，技术差距缩小带来新挑战。【外刊-阅读原文】

5. AutoPentestX：面向 Linux 系统的自动化渗透测试工具包

AutoPentestX 是 Linux 开源渗透测试工具，支持 Kali/Ubuntu/Debian，集成 Nmap、Nikto 等工具自动化扫描端口、漏洞并生成 PDF 报告，强调安全非破坏性测试，需 root 权限安装，5-30 分钟完成扫描。【外刊-阅读原文】

6. 思科基金会AI推出Agentic安全工具 保护自主AI系统安全

思科基金会AI推出Agentic安全工具套件，包括开源推理模型Foundation-sec-8B-Reasoning、自适应AI搜索框架和PEAK威胁狩猎助手，旨在解决AI系统自主化带来的安全挑战，强调开放、安全原生和企业可部署性。【外刊-阅读原文】

7. 波兰风能、太阳能及热电设施遭网络攻击导致通信中断

波兰遭遇协同网络攻击，30余座风光电站、制造企业及大型热电联产厂受影响，攻击者破坏通信系统但未中断电力供热。CERT Polska归因于"Static Tundra"组织，首次公开实施破坏性行动，使用新型擦除器针对工业设施，警示关键基础设施风险加剧。【外刊-阅读原文】

8. 美国查封暗网加密货币混币器 Helix 关联资产 价值超4亿美元

美国成功没收暗网混币器Helix超4亿美元资产，主谋Larry Harmon被判刑，其兄弟因窃取比特币被捕。该行动终结了FBI等机构的大规模国际调查，司法部已追回超3.5亿美元非法资金。【外刊-阅读原文】

9. 研究人员发现全球13万国家17.5万台Ollama AI服务器暴露公网

开源AI平台Ollama暴露17.5万台主机，中国占比最高，近半数可执行代码，引发高危LLMjacking攻击链，首个完整犯罪产业链已形成，需加强安全防护。【外刊-阅读原文】

10. Wireshark 4.6.3 版本发布：多项功能改进，修复解析器崩溃漏洞

Wireshark 4.6.3 修复了四个关键安全漏洞，包括 HTTP3 解析器无限循环和 IEEE 802.11 解析器崩溃问题，提升网络分析稳定性，并优化 RTP 播放器等功能，建议用户立即升级。【外刊-阅读原文】

优质文章推荐

1. JWT：渗透测试姿势全解析（含实战）

JWT渗透测试核心：关注Header和Payload，利用校验缺陷（如使用decode()而非verify()）、空密码算法、密钥爆破、jwk/jku注入及算法混淆（RS256转HS256）进行越权攻击。【阅读原文】

2. 网站缓存的安全隐患：缓存欺骗与缓存投毒

Web缓存通过存储响应数据加速请求处理，适用于静态资源（CSS、JS、图片）和公开内容。关键缓存头包括Cache-Control（public/private/no-cache）、ETag等。缓存欺骗攻击利用服务器处理差异，诱导缓存敏感动态内容。预防措施包括正确设置缓存头、配置CDN规则及启用防护功能。【阅读原文】

3. 金融防线何以失守？一起运维工具“投毒”引发的勒索风暴

勒索病毒攻击已成金融业噩梦，RushQL病毒通过供应链投毒攻击数据库运维工具，潜伏期长且针对成熟企业。事件暴露边界防御与员工管理矛盾，建议推行软件白名单、强化权限管控、深化安全意识，杜绝非授权工具使用。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。