全球网安事件速递

1. OpenAI Atlas浏览器漏洞允许向ChatGPT注入恶意代码

OpenAI的ChatGPT Atlas浏览器存在CSRF漏洞，攻击者可注入恶意指令执行远程代码，影响所有用户。Atlas钓鱼拦截率仅5.8%，远低于主流浏览器，94.2%攻击可成功。漏洞利用持续认证机制，污染AI记忆功能，导致持久性危害。专家建议强化令牌验证，启用多因素认证。【外刊-阅读原文】

2. OpenVPN高危漏洞：恶意DNS服务器可对Linux/macOS实施脚本注入攻击（CVE-2025-10680）

高危漏洞CVE-2025-10680（CVSS 8.8）影响OpenVPN 2.7_alpha1至beta1版本，类Unix系统连接恶意服务器时可能遭脚本注入攻击，导致远程代码执行。漏洞源于DNS/DHCP选项处理不当，已修复于2.7_beta2，建议用户立即升级。稳定版本不受影响。【外刊-阅读原文】

3. Apache Tomcat曝三大安全漏洞，最严重可致远程代码执行（CVE-2025-55752）

Apache修复Tomcat三个高危漏洞：CVE-2025-55752可能导致远程代码执行，CVE-2025-55754存在ANSI转义注入风险，CVE-2025-61795或引发拒绝服务。用户需尽快升级至最新版本。【外刊-阅读原文】

4. 首例安卓"Baohuo"后门伪装成Telegram X克隆应用，利用Redis数据库进行C2通信

安卓后门程序Android.Backdoor.Baohuo.1.origin潜伏在篡改版Telegram X中，窃取凭证、聊天记录并控制账户。首次利用Redis数据库执行远程命令，已感染超5.8万台设备，主要分布在巴西和印尼。恶意软件伪装正版应用，通过第三方商店传播，能隐藏行踪并窃取剪贴板敏感信息。【外刊-阅读原文】

5. 跨平台勒索软件：麒麟组织利用Linux二进制文件攻击Windows主机

Agenda勒索组织滥用合法远程工具传播Linux加密器，通过跨平台执行、BYOVD攻击和凭证窃取绕过防御，已影响700多名受害者。专家建议强化跨平台检测、RMM管控和备份隔离，尤其警惕制造业等高危行业。【外刊-阅读原文】

6. RedTiger信息窃取木马滥用Python红队工具攻击Discord账户并窃取加密钱包

RedTiger木马滥用开源红队工具窃取游戏玩家数据，通过Discord注入代码拦截凭证和支付信息，采用云存储外传数据并针对Windows优化持久化，具备反分析和多模块窃取功能。【外刊-阅读原文】

7. 谷歌澄清Gmail数据泄露谣言，重申用户凭证外泄事件真相

谷歌澄清Gmail数据泄露谣言，实为历史凭证泄露，非系统入侵。HIBP新增1.83亿记录中91%为旧数据，仅1640万为新条目。谷歌强调防御稳固，建议用户启用双重认证并更新弱密码。【外刊-阅读原文】

8. 朝鲜攻击者组织Lazarus针对无人机行业发起窃密攻击

朝鲜黑客组织Lazarus发起"DreamJob"行动，针对欧洲无人机企业，通过伪造招聘文件植入恶意软件ScoringMathTea RAT，窃取技术数据。攻击采用双重加密、内存驻留等高隐蔽手段，关联三个被黑域名，展现高超技术能力。【外刊-阅读原文】

9. 81%路由器用户未修改默认管理员密码 设备面临黑客入侵风险

81%宽带用户未修改路由器默认密码，导致家庭网络易受攻击。恶意软件利用暴力破解和默认凭证入侵，控制设备进行监控、篡改DNS等。用户安全意识薄弱和界面设计缺陷是主因，修改默认密码至关重要。【外刊-阅读原文】

10. GhostGrab安卓恶意软件：隐秘门罗币挖矿与金融凭证窃取的双重威胁

CYFIRMA报告揭示GhostGrab安卓恶意软件结合加密货币挖矿与金融数据窃取，通过钓鱼页面、隐蔽挖矿和多阶段攻击窃取银行凭证、OTP等敏感信息，利用Firebase远程控制设备，代表移动威胁新形态。【外刊-阅读原文】

优质文章推荐

1. 银狐新变种恶意样本分析：“逆向+沙箱+动态运行”深度分析

银狐变种木马伪装"税务稽查""违纪名单"诱饵攻击财务人员，采用IAT-less调用、ROR8哈希混淆绕过检测，释放恶意文件并回连C2服务器54.46.108.183。建议拦截诱饵文件、封禁C2IP、强化人员安全意识。【阅读原文】

2. JshERP-2.3 【代码审计】

jshERP v2.3存在fastjson反序列化漏洞，可通过GET请求触发DNS查询；MyBatis多处SQL注入漏洞，影响账户管理等模块；LogCostFilter存在鉴权绕过漏洞；系统多处存在存储型XSS漏洞。【阅读原文】

3. Python学习笔记

本文系统讲解了Python编程基础，涵盖PyCharm安装、数据类型、运算符、流程控制、组合类型等核心内容。重点介绍了列表、元组、字典、集合的操作方法，以及分支循环结构的使用技巧，为Python编程提供了全面的基础知识框架。【阅读原文】

漏洞情报精华

1. SRM智联云采系统 restore 远程代码执行漏洞

https://xvi.vulbox.com/detail/1982737200651046912

2. Mitel MiCollab NuPoint Messenger 信息泄露漏洞

https://xvi.vulbox.com/detail/1848494039901540352

3. Apache HugeGraph-Server 身份验证绕过漏洞

https://xvi.vulbox.com/detail/1871533953333202944

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。