网安周报|半数人工智能开源项目引用存在漏洞的软件包

1、半数人工智能开源项目引用存在漏洞的软件包

 

根据EndorLabs的数据，开源在AI技术堆栈中发挥着越来越重要的作用，但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。EndorLabs在最新的《软件依赖管理状态报告》声称，在发布仅五个月后，ChatGPT的API就被超过900个npm和PyPI软件包调用，其中70%是全新的软件包。

参考链接：
https://www.secrss.com/articles/57396

2、新的复杂 SkidMap 变体，针对广泛的Linux发行版

Trustwave研究人员发现了一种新的，改进的和危险的Skidmap变体，该变体旨在针对广泛的Linux发行版，根据特定的 Linux 发行版和内核，恶意软件会下载相应的软件包（名为 gold、stream 或 euler），并使用多个 shell 脚本来安装内核模块，包括一个用于清除日志和启动机器人的脚本，该机器人允许操作员检索额外的 rootkit 有效负载。

参考链接：
https://securityaffairs.com/149258/malware/skidmap-malware-redis-servers.html

3、黑客越来越多地滥用Cloudflare Tunnels进行隐形连接

Cloudflare Tunnels功能允许用户为 Web 服务器或应用程序创建与 Cloudflare 网络的安全、仅出站连接。用户只需安装适用于 Linux、Windows、macOS 和 Docker 的可用 cloudflared 客户端之一即可部署Tunnels，黑客越来越多地滥用该合法功能，从受感染的设备创建隐蔽的HTTPS连接，绕过防火墙并保持长期持久性，获得对受害者网络的隐蔽持续访问，逃避检测以及泄露受感染设备的数据。

参考链接：
https://www.bleepingcomputer.com/news/security/hackers-increasingly-abuse-cloudflare-tunnels-for-stealthy-connections/

4、印度国防部考虑用本土”玛雅“操作系统替代Windows操作系统

印度国防部负责保护国家的国家安全，为了应对不断变化的网络挑战，国防部正在考虑在所有连接互联网的计算机上用本地开发的名为Maya的开源操作系统替换当前的Microsoft操作系统，Maya操作系统是一个基于Linux的发行版，从流行的Ubuntu操作系统中汲取灵感，具有Windows等界面和所有功能。

参考链接：
https://thecyberexpress.com/india-maya-operating-system-defense-ministry/