网安周报|半数人工智能开源项目引用存在漏洞的软件包

1、半数人工智能开源项目引用存在漏洞的软件包

根据EndorLabs的数据,开源在AI技术堆栈中发挥着越来越重要的作用,但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。EndorLabs在最新的《软件依赖管理状态报告》声称,在发布仅五个月后,ChatGPT的API就被超过900个npm和PyPI软件包调用,其中70%是全新的软件包。

参考链接:

https://www.secrss.com/articles/57396

2、新的复杂 SkidMap 变体,针对广泛的Linux发行版

Trustwave研究人员发现了一种新的,改进的和危险的Skidmap变体,该变体旨在针对广泛的Linux发行版,根据特定的 Linux 发行版和内核,恶意软件会下载相应的软件包(名为 gold、stream 或 euler),并使用多个 shell 脚本来安装内核模块,包括一个用于清除日志和启动机器人的脚本,该机器人允许操作员检索额外的 rootkit 有效负载。

参考链接:

https://securityaffairs.com/149258/malware/skidmap-malware-redis-servers.html

3、黑客越来越多地滥用Cloudflare Tunnels进行隐形连接

Cloudflare Tunnels功能允许用户为 Web 服务器或应用程序创建与 Cloudflare 网络的安全、仅出站连接。用户只需安装适用于 Linux、Windows、macOS 和 Docker 的可用 cloudflared 客户端之一即可部署Tunnels,黑客越来越多地滥用该合法功能,从受感染的设备创建隐蔽的HTTPS连接,绕过防火墙并保持长期持久性,获得对受害者网络的隐蔽持续访问,逃避检测以及泄露受感染设备的数据。

参考链接:

https://www.bleepingcomputer.com/news/security/hackers-increasingly-abuse-cloudflare-tunnels-for-stealthy-connections/

4、印度国防部考虑用本土"玛雅"操作系统替代Windows操作系统

印度国防部负责保护国家的国家安全,为了应对不断变化的网络挑战,国防部正在考虑在所有连接互联网的计算机上用本地开发的名为Maya的开源操作系统替换当前的Microsoft操作系统,Maya操作系统是一个基于Linux的发行版,从流行的Ubuntu操作系统中汲取灵感,具有Windows等界面和所有功能。

参考链接:

https://thecyberexpress.com/india-maya-operating-system-defense-ministry/

相关推荐
码农12138号3 小时前
BUUCTF在线评测-练习场-WebCTF习题[GXYCTF2019]BabyUpload1-flag获取、解析
web安全·网络安全·文件上传漏洞·buuctf·解析漏洞
Johny_Zhao3 小时前
Docker + CentOS 部署 Zookeeper 集群 + Kubernetes Operator 自动化运维方案
linux·网络安全·docker·信息安全·zookeeper·kubernetes·云计算·系统运维
独行soc9 小时前
#渗透测试#批量漏洞挖掘#HSC Mailinspector 任意文件读取漏洞(CVE-2024-34470)
linux·科技·安全·网络安全·面试·渗透测试
Whoisshutiao11 小时前
网安-XSS-pikachu
前端·安全·网络安全
游戏开发爱好者81 天前
iOS重构期调试实战:架构升级中的性能与数据保障策略
websocket·网络协议·tcp/ip·http·网络安全·https·udp
安全系统学习1 天前
系统安全之大模型案例分析
前端·安全·web安全·网络安全·xss
A5rZ1 天前
Puppeteer 相关漏洞-- Google 2025 Sourceless
网络安全
Bruce_Liuxiaowei2 天前
常见高危端口风险分析与防护指南
网络·网络安全·端口·信息搜集
2501_916013742 天前
iOS 多线程导致接口乱序?抓包还原 + 请求调度优化实战
websocket·网络协议·tcp/ip·http·网络安全·https·udp
头发那是一根不剩了2 天前
双因子认证(2FA)是什么?从零设计一个安全的双因子登录接口
网络安全·系统设计·身份认证