FreeBuf互联网安全新媒体平台

条件竞争引起的命令执行

近日，国产AI大模型DeepSeek（深度求索）一经推出，凭借其卓越的性能在全球范围内引发了广泛关注，与此同时也成为了不法分子聚焦的目标。安天移动安全团队通过国家计算机病毒应急处理中心的协同分析平台，发现了一批假冒DeepSeek的恶意应用程序。针对这一情况，安天移动安全团队迅速展开了深入分析和关联拓展，揭示了这些恶意应用的潜在威胁，并采取了相应的防护措施，为用户安全使用国产AI产品保驾护航。1．

新型攻击“nRootTag”将15亿台苹果设备变为隐蔽追踪器，利用苹果“查找我的”网络，通过伪造AirTag信号，低成本高效追踪。全球隐私面临前所未有的威胁，漏洞仍存于未更新设备。

为有效应对勒索风险，防御者需要改变对勒索攻击这一威胁的认知，并且更深入地了解定向勒索攻击的运行机理

前言相信各个师傅都收到了消息，今年的护网将是常态化护网，周期非常的长。在这几天，已经有各大厂商开始陆续的收集简历了吧，相信以护网的薪酬，大家都想分一杯羹。那么我们学会应急响应是必不可少的！让我们也马上

2025年2月最热门的开源网络安全工具助力企业深度防御，从威胁检测到安全配置管理，保障你的系统免受黑客攻击！立即了解这些工具的威力！

Black Basta 勒索软件组织利用 23 个高危漏洞在野攻击，包括 PAN-OS、Cisco IOS XE 和 Microsoft Exchange，多个漏洞在 24 小时内被积极利用，威胁企业安全。

思维链推理机制是否足够稳健，能否抵御复杂的攻击，仍是一个未解之谜。

新型Linux恶意软件“Auto-Color”可远程完全控制系统，主要攻击大学和政府机构，隐蔽性强，难以检测和清除，威胁网络安全。

本文背景聚焦人工智能技术普及下本地部署大模型的需求激增，目的是通过对比分析Ollama/vLLM/LMStudio/Jan四类工具的差异及风险，提供安全部署指南与私有化知识库构建的最佳实践。

全球调查显示，尽管针对制造企业的网络攻击不断增加，但仅有不到一半的企业做好了准备。

瑞典执法和安全机构正在推动一项立法，要求加密通信应用植入后门，以便当局能够访问用户通信内容进行犯罪调查。

LockBit向新上任的FBI局长卡什·帕特尔发送了一条奇怪的讯息，声称其掌握了“机密信息”，如果这些信息被公开，将可能“摧毁”FBI。

间谍软件LightSpy升级，新增100+指令，可跨平台控制并窃取Facebook、Instagram数据，严重威胁用户隐私安全。

尽管原型污染本身通常无法作为独立漏洞被利用，但它允许攻击者控制那些原本无法访问的对象属性。

德尔塔面具（MagiskDelta），是一个开源的第三方 Magisk 框架，基于官方 Magisk 二次修改。

2.84亿账户被信息窃取木马窃取，HIBP紧急更新数据库，强调“这些新API将帮助组织识别并阻止恶意活动”。

2025年第一季度，NetSupport RAT利用ClickFix技术传播，Lynx勒索软件席卷多行业，窃取敏感数据，威胁支付赎金，网络安全形势严峻。

网络安全领导权之争需要立即停止！缺乏明确负责人和全业务支持，企业注定失败。别再争论，赋予安全领导者应有的权力和责任，否则将面临巨大风险。

这段流传多日的深度伪造视频，竟成功入侵了美国住房和城市发展部大楼的显示系统，工作人员被迫拔掉电源线才能终止播放。