盤點(diǎn)24小時(shí)內(nèi)最新信息安全事件，旨在幫助安全工作者能夠快速、高效抵御安全威脅。

1

工信部：關(guān)于防范Redis數(shù)據(jù)庫內(nèi)存釋放后重用超危漏洞的風(fēng)險(xiǎn)提示

近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）監(jiān)測(cè)發(fā)現(xiàn)，Redis數(shù)據(jù)庫存在內(nèi)存釋放后重用超危漏洞。Redis是一款開源的內(nèi)存數(shù)據(jù)庫，廣泛應(yīng)用于緩存、消息隊(duì)列、實(shí)時(shí)計(jì)算等方面。經(jīng)過身份驗(yàn)證的低權(quán)限攻擊者可構(gòu)造惡意Lua腳本操控垃圾回收器，觸發(fā)內(nèi)存釋放后重用漏洞，可能導(dǎo)致遠(yuǎn)程代碼執(zhí)行，獲取服務(wù)器控制權(quán)限，受影響版本包括Redis Software＜7.22.2-20、＜7.8.6-207、＜7.4.6-272、＜7.2.4-138、＜6.4.2-131，以及帶有Lua腳本功能的Redis OSS/CE＜8.2.2、＜8.0.4、＜7.4.6、＜7.2.11和Redis Stack＜7.4.0-v7、＜7.2.0-v19。目前，Redis官方已修復(fù)漏洞并發(fā)布安全公告，建議相關(guān)單位和用戶立即開展隱患排查，及時(shí)升級(jí)至最新安全版本，或采取限制網(wǎng)絡(luò)訪問、強(qiáng)制執(zhí)行身份驗(yàn)證、限制用戶最小權(quán)限等安全加固措施，防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。

2

伊朗APT42發(fā)起SpearSpecter間諜行動(dòng)

以色列國家數(shù)字機(jī)構(gòu)披露，伊朗國家支持的黑客組織APT42正針對(duì)國防和政府機(jī)構(gòu)實(shí)施"SpearSpecter"持續(xù)性間諜行動(dòng)。該行動(dòng)自2025年9月起活躍，通過WhatsApp發(fā)送偽裝成會(huì)議文件的惡意鏈接，利用search-ms協(xié)議和WebDAV托管的LNK文件部署PowerShell后門TAMECAT。攻擊者采用HTTPS、Discord、Telegram三通道架構(gòu)維持持久化訪問，具備瀏覽器數(shù)據(jù)竊取、Outlook郵件提取及定時(shí)屏幕截圖功能。其突出特點(diǎn)是將目標(biāo)擴(kuò)展至家庭成員以擴(kuò)大攻擊面，并運(yùn)用加密、代碼混淆、LOLBins和內(nèi)存駐留等技術(shù)規(guī)避檢測(cè)。

3

新型蠕蟲病毒正侵襲npm生態(tài)系統(tǒng)

名為"IndonesianFoods"的新型蠕蟲病毒正侵襲npm生態(tài)系統(tǒng)，已污染超過10萬個(gè)軟件包。該惡意程序每七秒自我復(fù)制一次，通過自動(dòng)化手段快速部署大量無害但資源消耗性的包，使注冊(cè)表系統(tǒng)不堪重負(fù)。研究顯示，這并非首次類似攻擊，早在9月10日就已出現(xiàn)早期版本。攻擊者利用自動(dòng)化工具，以遠(yuǎn)超響應(yīng)速度的方式制造混亂。盡管當(dāng)前蠕蟲未直接竊取憑證或植入惡意代碼，但其展示了開放生態(tài)系統(tǒng)固有的脆弱性。安全專家警告，此類攻擊為后續(xù)更隱蔽的滲透提供了掩護(hù)。

4

外賣平臺(tái)DoorDash發(fā)生數(shù)據(jù)泄露事件

外賣平臺(tái)DoorDash披露了其在今年10月份發(fā)生的重大數(shù)據(jù)泄露事件。公司表示，從10月25日開始，黑客通過社交工程手段獲取了數(shù)百萬用戶的個(gè)人信息，包括姓名、地址、電話號(hào)碼和電子郵件地址。DoorDash已向受到影響的用戶發(fā)送電子郵件通知，并強(qiáng)調(diào)該事件涉及未經(jīng)授權(quán)的第三方。盡管DoorDash的調(diào)查確認(rèn)用戶個(gè)人信息已被訪問，但公司表示并沒有更敏感的數(shù)據(jù)如社會(huì)安全號(hào)碼被盜。對(duì)于此次事件的處理，許多用戶表達(dá)了不滿，認(rèn)為DoorDash的通知時(shí)間過長(zhǎng)且未能充分說明風(fēng)險(xiǎn)。

5

ImunifyAV嚴(yán)重RCE漏洞影響5600萬網(wǎng)站

安全研究人員披露，ImunifyAV殺毒軟件組件AI-bolit存在嚴(yán)重遠(yuǎn)程代碼執(zhí)行漏洞，影響32.7.4.0之前版本，波及5600萬個(gè)網(wǎng)站。該漏洞CVSS評(píng)分8.2，源于反混淆邏輯執(zhí)行攻擊者控制的危險(xiǎn)PHP函數(shù)（system, exec, eval等），可導(dǎo)致服務(wù)器完全接管。Imunify360集成掃描器默認(rèn)強(qiáng)制啟用反混淆功能，使共享主機(jī)環(huán)境面臨root權(quán)限提升風(fēng)險(xiǎn)。CloudLinux于10月底發(fā)布修復(fù)補(bǔ)丁但未發(fā)布正式安全公告。安全專家建議管理員立即升級(jí)至v32.7.4.0版本，或在隔離容器中運(yùn)行掃描器，并檢查日志確認(rèn)是否已被入侵。