网安周报|半数人工智能开源项目引用存在漏洞的软件包

1、半数人工智能开源项目引用存在漏洞的软件包

根据EndorLabs的数据,开源在AI技术堆栈中发挥着越来越重要的作用,但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。EndorLabs在最新的《软件依赖管理状态报告》声称,在发布仅五个月后,ChatGPT的API就被超过900个npm和PyPI软件包调用,其中70%是全新的软件包。

参考链接:

https://www.secrss.com/articles/57396

2、新的复杂 SkidMap 变体,针对广泛的Linux发行版

Trustwave研究人员发现了一种新的,改进的和危险的Skidmap变体,该变体旨在针对广泛的Linux发行版,根据特定的 Linux 发行版和内核,恶意软件会下载相应的软件包(名为 gold、stream 或 euler),并使用多个 shell 脚本来安装内核模块,包括一个用于清除日志和启动机器人的脚本,该机器人允许操作员检索额外的 rootkit 有效负载。

参考链接:

https://securityaffairs.com/149258/malware/skidmap-malware-redis-servers.html

3、黑客越来越多地滥用Cloudflare Tunnels进行隐形连接

Cloudflare Tunnels功能允许用户为 Web 服务器或应用程序创建与 Cloudflare 网络的安全、仅出站连接。用户只需安装适用于 Linux、Windows、macOS 和 Docker 的可用 cloudflared 客户端之一即可部署Tunnels,黑客越来越多地滥用该合法功能,从受感染的设备创建隐蔽的HTTPS连接,绕过防火墙并保持长期持久性,获得对受害者网络的隐蔽持续访问,逃避检测以及泄露受感染设备的数据。

参考链接:

https://www.bleepingcomputer.com/news/security/hackers-increasingly-abuse-cloudflare-tunnels-for-stealthy-connections/

4、印度国防部考虑用本土"玛雅"操作系统替代Windows操作系统

印度国防部负责保护国家的国家安全,为了应对不断变化的网络挑战,国防部正在考虑在所有连接互联网的计算机上用本地开发的名为Maya的开源操作系统替换当前的Microsoft操作系统,Maya操作系统是一个基于Linux的发行版,从流行的Ubuntu操作系统中汲取灵感,具有Windows等界面和所有功能。

参考链接:

https://thecyberexpress.com/india-maya-operating-system-defense-ministry/

相关推荐
烟斗与演绎20 分钟前
综合实验(4)
网络·网络安全·智能路由器
m0_7472660910 小时前
代码审计与web安全选择题1
网络安全
编程到天明14 小时前
CTF-Web题解:“require_once(‘flag.php‘); &assert(“$i == $u“);”
网络安全·php
Johny_Zhao14 小时前
CentOS Stream 9上部署FTP应用服务的两种方法(传统安装和docker-compose)
linux·网络安全·信息安全·kubernetes·云计算·containerd·ftp·yum源·系统运维
Johny_Zhao2 天前
Centos8搭建hadoop高可用集群
linux·hadoop·python·网络安全·信息安全·云计算·shell·yum源·系统运维·itsm
落鹜秋水3 天前
Cacti命令执行漏洞分析(CVE-2022-46169)
web安全·网络安全
pencek3 天前
XCTF-crypto-幂数加密
网络安全
会议之眼3 天前
截稿倒计时 TrustCom‘25大会即将召开
网络安全
周先森的怣忈3 天前
渗透高级-----测试复现(第三次作业)
网络安全
MUY09903 天前
OSPF之多区域
网络·网络安全