文章总结： 本期安全微讯早报汇总了全球40余条最新网络安全动态，包括印度强制GPS引发的隐私争议、Meta数据共享方案、五角大楼GenAI平台上线、多起勒索软件攻击和数据泄露事件、多个高危漏洞发现与修复、新型恶意软件攻击手法等。报告涵盖了政府、企业、个人层面的安全威胁与防护措施，反映了当前网络安全领域的热点问题和趋势。
综合评分： 81
文章分类： 威胁情报,漏洞分析,数据泄露,恶意软件,网络安全
5th域安全微讯早报【20251210】295期
原创
网空闲话
网空闲话plus
2025年12月10日 07:56
北京
今日热点导读
欢迎订阅12月合集！
1.印度拟强制手机厂商启用“始终开启”GPS引隐私争议
2.欧盟批准Meta“少数据共享”方案，强化用户隐私保护
3.五角大楼推 GenAI.mi 平台：30 万人员本周接入商业级生成式AI
4.美国国防部长赫格塞斯下令恢复“心理战（PSYOP）”称谓，美军信息战体系迎来重大调整
5.隐私通讯平台SimpleX Chat官方X账号被盗推广钱包诈骗网站
6.美国Genesis贷款机构比特币2.43亿美元被盗案疑犯或在迪拜被捕
7.美国波多黎各政府机构遭勒索软件攻击，启动网络安全紧急状态
8.伊朗Handala黑客误入泰国BKK机场监控系统
9.韩国Coupang高管泄密后抛售股票引发公众与政界强烈质疑
10.日本网吧App遭17岁学生借助AI工具入侵致700万用户数据泄露
11.波兰华沙逮捕携FLIPPER设备乌克兰黑客，涉攻击IT和电信系统
12.微软Microsoft365出现服务故障Copilot访问受限
13.卡舒吉遗孀在法起诉：指控沙特在其设备植入Pegasus 间谍软件
14.韩国警方突查Coupang总部调查史上最大规模数据泄露事件
15.美国安全研究人员披露MCP协议关键缺陷可隐蔽操控大模型
16.kira勒索软件聚焦企业虚拟机管理程序层攻击
17.俄罗斯Telegram账户可用Passkey登录，无需短信验证码
18.AI驱动审计工具加速ISO27001与NIS2持续合规模式转型
19.Proxmox虚拟化平台曝隐蔽接管路径可绕过网络检测直接控虚拟机
20.安全工具Burp Suite扫描组件升级支持React2Shell关键漏洞检测
21.三星Galaxy A25 5G曝ZeroBoot高危漏洞，可绕过加密直接取数据
22.PortSwigger为Burp Suite新增React2Shell高危漏洞检测能力
23.Apache Tika组件曝CVSS10.0级XXE漏洞565台服务器公网暴露
24.SAP发布12月安全补丁修复14项漏洞3个CVSS超9分
25.美国CISA警告D-Link路由器CVE-2022-37055严重漏洞已遭在野利用
26.Zoom Zoom Rooms for Windows和macOS被曝两项高危漏洞可致本地提权与数据泄露
27.AI模型上下文协议MCP被曝提示注入漏洞恶意服务器可隐蔽窃取算力与数据
28.新型JS#SMUGGLLER多阶段攻击传播NetSupportRAT获取系统完全控制权
29.新型Mirai僵尸网络Broadside针对海运行业DVR设备发起真实攻击
30.网络安全媒体披露GhostPenguin Linux后门实现超四个月零检测隐蔽控制服务器
31.针对微软VS Code的恶意扩展被曝可劫持注册表窃取WiFi密码并实施屏幕监控
32.攻击者滥用Microsoft Teams与QuickAssist实施无文件.NET恶意软件攻击
33.俄罗斯Positive Technologies推出PT Container Security 0.8版，支持API编程管理
34.白俄罗斯籍双重国籍黑客在美认罪操控“勒索卡特尔”服务平台
35.俄罗斯金融与法律行业遭CobaltStrike钓鱼攻击，霜冻灯塔行动曝光
36.谷歌为Chrome浏览器推出10项Gemini驱动AI功能强化安全与效率
37.美国邮件与云安全公司Proofpoint 18亿美元收购欧洲M365安全厂商Hornetsecurity
38.XXXX远程控制设备曝安全风险，可远程录音并泄露流量
39.XX网络安全公司XXXX确认遭零日漏洞入侵并发生大规模数据泄露
40.XXXX黑客团伙利用美国Ivanti VPN漏洞攻击日本航运企业并投放MetaRAT恶意软件
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网空闲话plus 网空闲话《5th域安全微讯早报【20251210】295期》