好的，我现在需要帮用户总结这篇文章的内容，控制在100个字以内。首先，我得仔细阅读用户提供的文章内容，找出主要的信息点。 文章主要是FreeBuf周报，涵盖了本周的热点资讯和一周好文。热点资讯包括多个安全事件，比如大学生出售Webshell、Notepad++漏洞、Google Gemini漏洞、朝鲜黑客活动、Linux后门攻击、PowerShell 0Day漏洞、React2Shell漏洞被利用、LockBit勒索软件基础设施曝光、保时捷汽车瘫痪事件以及针对以色列的协同攻击。一周好文则涉及Gemini 3.0的安全性测试、Fastjson的反序列化漏洞和Drupal CMS的SQL注入漏洞。 接下来，我需要将这些信息浓缩到100字以内。重点在于涵盖主要的安全事件和漏洞，同时保持语言简洁明了。可能需要合并一些相似的事件，比如React2Shell漏洞被利用和Notepad++漏洞都属于软件漏洞问题。 然后，我会组织语言，确保信息全面且不冗长。例如，“本周安全事件包括大学生出售Webshell入侵政府网站、Notepad++和PowerShell零日漏洞”这样可以涵盖多个关键点。 最后，检查字数是否在限制内，并确保内容准确传达文章的核心信息。 </think> 本周安全事件包括大学生出售Webshell入侵政府网站、Notepad++和PowerShell零日漏洞被披露、Google Gemini高危漏洞致数据泄露、朝鲜黑客利用React2Shell部署恶意软件等。同时，Linux后门GhostPenguin被发现，React2Shell遭大规模利用投放挖矿程序与恶意软件。LockBit勒索团伙基础设施曝光，保时捷汽车因安全系统故障瘫痪。一周好文涉及Gemini安全性测试、Fastjson反序列化漏洞及Drupal SQL注入攻击演示。 2025-12-11 09:39:7 Author: www.freebuf.com(查看原文) 阅读量:2 收藏
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
热点资讯
1. 大学生为赚学费出售"白码"无检测Webshell，已入侵5200余个政府/教育网站
孟加拉国大学生为赚学费开发"白码"PHP后门，入侵5200+政府教育网站并出售访问权限，该后门完全规避主流杀毒检测，凸显网络犯罪门槛降低与经济困境催生的灰色产业链。
2. 紧急补丁：Notepad++ WinGUp漏洞可被利用劫持更新植入恶意软件
Notepad++旧版本存在漏洞，攻击者可劫持更新流量安装恶意软件。v8.8.9已修复，建议立即升级并扫描系统。此前版本易被篡改下载链接，新版强化了证书验证和下载源限制，确保安全更新。
3. Gemini零点击漏洞可致攻击者窃取Gmail、日历及文档数据
Google Gemini Enterprise存在高危零点击漏洞"GeminiJack"，攻击者通过共享含隐藏提示的文档等，利用RAG架构窃取企业敏感数据，绕过传统防护措施。该漏洞可致多年数据泄露，Google已紧急修复。事件警示AI原生风险加剧，企业需重审AI信任边界。
4. 朝鲜黑客组织利用React2Shell漏洞部署新型EtherRAT恶意软件
朝鲜黑客利用React2Shell漏洞部署新型EtherRAT木马，通过以太坊智能合约动态更新C2服务器，采用五种持久化机制和自更新功能，防御难度大。同时Contagious Interview行动转向VS Code攻击，凸显攻击技术持续升级。
5. 利用AI自动化工具发现零检测的GhostPenguin后门攻击Linux服务器
研究人员发现新型Linux后门程序GhostPenguin，采用C++编写，通过加密UDP协议隐蔽通信，规避安全检测长达四个月。该恶意软件使用RC5加密和多阶段架构，能执行40多种命令，展示出高度隐蔽性和检测难度。
6. Windows PowerShell 0Day漏洞可导致攻击者执行恶意代码
微软修复Windows PowerShell高危漏洞（CVE-2025-54100），攻击者可本地执行恶意代码，影响Win10/11及多版本服务器系统。补丁已发布，建议企业优先更新关键系统并重启。
7. React2Shell漏洞遭大规模利用：攻击者投放加密货币挖矿程序与新型恶意软件
React2Shell漏洞正被大规模利用，攻击者通过React Server Components高危缺陷投放加密货币挖矿程序和新型恶意软件（PeerBlight、CowTunnel、ZinFoq），主要针对建筑和娱乐行业，已影响全球超16.5万IP。建议立即更新相关组件。
8. 勒索巨头LockBit 5.0基础设施遭曝光：服务器IP与域名泄露
LockBit 5.0勒索软件团伙关键基础设施遭曝光，IP为205.185.116.233，域名karma0.xyz托管于常被用于非法活动的PONYNET网络。服务器开放多个高危端口，存在严重安全漏洞。该团伙持续活跃，防御者应封锁相关IP和域名。
9. 智能汽车遭远程锁死，俄罗斯数百辆保时捷因安全系统故障出现大规模瘫痪
保时捷卫星安全系统故障致俄罗斯数百车辆瘫痪，车载追踪系统模块故障引发发动机熄火和燃油阻断，需手动重置解决。事件暴露联网汽车安全风险，远程锁止功能可能被滥用，警示行业需强化失效保护机制和事件响应能力。
10. "小猫"项目：黑客组织针对以色列发起协同攻击
"小猫"项目是亲伊朗黑客组织的集中化作战平台，通过thekitten.group协调攻击，技术从数据泄露升级至关键基础设施攻击。其伊朗服务器和复杂API架构支持多组织协同，伪装独立实则技术关联伊朗。
一周好文共读
1. 启用Canvas后，Gemini 3.0安全性降级了？
Gemini 3.0 Pro安全测试显示其整体防护优于前代，但仍存在风险：编码越狱部分成功，多轮对话可能泄露敏感信息，Canvas功能导致安全降级。RAG抗投毒能力提升，沙箱防护稳固。需持续迭代以应对新型攻击。【阅读原文】
2. JAVA安全-Fastjson
Fastjson是阿里开发的Java高性能JSON库，支持JSON与Java对象互转。其反序列化漏洞源于自动调用目标类的setter/getter方法，攻击者可构造恶意JSON利用@type指定类触发危险操作。1.2.25版本引入黑白名单机制防御，但后续版本仍存在绕过风险，如1.2.47通过缓存机制绕过检测。典型利用链包括TemplatesImpl和JdbcRowSetImpl。【阅读原文】
3. 攻防 | Drupal CMS漏洞
利用Drupal7.0-7.31的CVE-2014-3704漏洞，通过Burp Suite构造SQL注入POC，逐步获取数据库、表名、字段及用户信息，演示了SQL注入攻击过程。【阅读原文】
如有侵权请联系:admin#unsafe.sh