文章总结： 这篇FreeBuf周报总结了本周网络安全领域的重要事件，包括杀猪盘诈骗团伙利用AI扩大犯罪规模、Cloudflare全球服务中断导致网站瘫痪、微软抵御史上最大规模DDoS攻击、研究人员发现主流AI框架存在严重漏洞、FortiWeb漏洞被野外利用、新型macOS恶意软件DigitStealer采用多阶段攻击、云原生勒索软件针对AWSS3实施攻击、欧盟修订GDPR和AI法案、GitLab曝多个高危漏洞、恶意MCP服务器可劫持Cursor浏览器等技术安全问题。报告提醒企业和个人及时更新系统补丁，加强云安全配置，警惕AI工具带来的新型攻击面。 综合评分： 83 文章分类： 漏洞预警,威胁情报,安全大事件,云安全,AI安全

FreeBuf周报 | 杀猪盘诈骗团伙借助AI助手扩大犯罪规模；Cloudflare服务中断致全球网络瘫痪

FreeBuf

2025年11月22日 18:04 江苏

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

🐖杀猪盘诈骗团伙借助AI助手扩大犯罪规模

🌦️Cloudflare服务中断导致全球网络瘫痪：X平台、ChatGPT及多家主流网站无法访问

💻微软成功抵御史上最大规模云DDoS攻击，峰值达15.7 Tbps

🤖研究人员发现严重AI漏洞影响Meta、Nvidia及微软推理框架

🕳️Fortinet 警告 FortiWeb 新漏洞（CVE-2025-58034）已被野外利用

🍎高度复杂的macOS DigitStealer采用多阶段攻击逃避检测

🌩️新一代勒索软件瞄准AWS S3：五种云原生变种利用配置错误实现不可逆数据销毁

💼欧盟拟修订《通用数据保护条例》和《人工智能法案》以简化监管

🛡️GitLab 曝多个安全漏洞，攻击者可注入恶意指令窃取敏感数据

🌐恶意MCP服务器可劫持Cursor内置浏览器

#

杀猪盘诈骗团伙借助AI助手扩大犯罪规模

杀猪盘诈骗利用AI伪造身份、自动化对话和虚假交易平台，形成产业化犯罪网络，每年造成数十亿美元损失。AI技术使诈骗者能同时操控大量受害者，结合心理操控形成难以侦破的成熟犯罪体系。

Cloudflare服务中断导致全球网络瘫痪：X平台、ChatGPT及多家主流网站无法访问

#

Cloudflare全球故障导致众多网站瘫痪，包括X、ChatGPT等平台，源于内部服务降级和计划维护叠加。故障持续数小时，恢复工作仍在进行，凸显关键基础设施的脆弱性。

#

微软成功抵御史上最大规模云DDoS攻击，峰值达15.7 Tbps

#

#

#

微软Azure抵御15.72 Tbps DDoS攻击，创云计算记录，源自Aisuru僵尸网络。该网络利用物联网设备发起大规模攻击，技术升级且规模持续扩大，曾导致宽带中断和路由器故障。

#

#

#

研究人员发现严重AI漏洞影响Meta、Nvidia及微软推理框架

网络安全研究人员发现多个主流AI推理引擎存在远程代码执行漏洞，涉及Meta、Nvidia等厂商，根源是ZeroMQ和Python pickle反序列化的不安全使用。漏洞通过代码复用传播，攻击者可执行任意代码窃取数据或部署恶意负载。建议严格审查代码和扩展，仅使用可信来源。

Fortinet警告FortiWeb新漏洞（CVE-2025-58034）已被野外利用

#

#

#

#

#

Fortinet警告FortiWeb存在CVE-2025-58034漏洞（CVSS 6.7），攻击者可执行未授权代码，需升级至修复版本。此前静默修复另一高危漏洞引发争议，被批阻碍防御响应。

高度复杂的macOS DigitStealer采用多阶段攻击逃避检测

新型macOS恶意软件DigitStealer针对M2及以上芯片设备，通过伪装合法软件和多阶段攻击链窃取数据。采用高级硬件检测规避分析环境，利用Cloudflare托管有效载荷，极具隐蔽性。

新一代勒索软件瞄准AWS S3：五种云原生变种利用配置错误实现不可逆数据销毁

勒索软件转向云原生环境，重点攻击Amazon S3，利用配置错误和凭证泄露实施五种变种攻击，导致数据不可逆丢失，云安全失误是主因。

欧盟拟修订《通用数据保护条例》和《人工智能法案》以简化监管

#

#

#

#

欧盟拟简化AI法案和GDPR合规流程，推迟高风险AI规则生效时间，扩大企业豁免范围，优化cookie设置，开放数据访问权限，预计到2029年可为企业节省50亿欧元成本，推动创新和商业发展。

GitLab 曝多个安全漏洞，攻击者可注入恶意指令窃取敏感数据

#

#

#

#

GitLab紧急发布安全补丁，修复多个高危漏洞，包括提示注入攻击导致敏感数据泄露、XSS和授权绕过等。建议立即升级至18.5.2等修复版本，自托管实例需优先处理。漏洞影响企业版17.9+，威胁数据安全。

恶意MCP服务器可劫持Cursor内置浏览器

#

#

#

#

#

新型PoC攻击显示恶意MCP服务器可向Cursor浏览器注入JavaScript，窃取凭证甚至控制工作站。AI工具扩大攻击面，需严格审核扩展与服务器，禁用自动运行模式并人工核验代码。

本周好文推荐指数

#

CVE-2025-4318深度分析：记一次AWS Amplify Studio代码执行漏洞复现

#

#

AWS Amplify Codegen UI存在高危漏洞CVE-2025-4318，攻击者可注入恶意表达式实现远程代码执行。漏洞源于未过滤用户输入直接执行JavaScript代码。AWS在2.20.3版本通过禁用危险函数、引入黑名单修复。开发者须立即升级并审查组件配置，警惕低代码平台安全隐患。

CC2反序列化武器化：一站式实现三大内存马持久化

#

#

无文件攻击利用反序列化漏洞注入内存马，通过CC2链动态加载恶意Filter/Servlet/Listener，实现隐蔽持久化控制。核心步骤：获取Web上下文、动态注册组件、利用内存驻留规避文件检测，适用于Tomcat等中间件。

Linux内核SMB3服务器漏洞猎杀实录

#

#

#

SMB3内核服务器ksmbd在Linux 6.6中稳定，采用内核-用户空间分离架构提升性能。研究发现多个高危漏洞：CVE-2024-50286因会话表同步缺失导致UAF；CVE-2024-50283因释放后访问引发崩溃；CVE-2024-50285因信用机制缺陷耗尽内存。这些漏洞均可远程利用，凸显SMB协议实现的复杂性风险。

#

#

#

推荐阅读

#

电台讨论

#