JSON 远程代码执行漏洞即将冲击 Java 生态
本通讯由应用许可列表软件制造商气闸数字 为您奉上。您可以通过在播客播放器中搜索“Risky Business”，或通过订阅此RSS订阅源 来订阅本通讯的音频版本，以收听播客。此外，您还可以将“Risky Business”通讯添加为 Google 搜索结果中的首选来源，只需前往给你 即可。 威胁行为者正利用阿里巴巴的Fastjson中的一个漏洞——Fastjson 是 Java 生态系统中用于处理... 
评论
点赞
收藏西方网络机构联合警告：俄罗斯黑客攻击 Zimbra 邮件服务器
多国西方网络安全与情报机构周四联合发布安全通告，警告针对 Zimbra 邮件服务器的俄罗斯黑客攻击活动。该攻击自去年起持续进行，利用零日漏洞 CVE-2025-66376（存储型 XSS），该漏洞已于 11 月修复，但攻击痕迹可追溯至 7 月。
严肃的商业风险：针对开源权重 AI 模型的“刀光剑影”
Risky Business 周刊报道开源权重 AI 模型面临的安全与商业风险加剧。文章指出，随着大模型能力增强，开源模型被用于恶意用途的案例增多，导致部分企业和监管机构对开放权重模式产生疑虑。内容涵盖近期相关事件、行业反应及潜在的政策或技术限制趋势。 
Linux 内核披露 442 个 CVE 漏洞，AI 漏洞潮趋于平稳
Risky Business 报道 Linux 内核披露了 442 个 CVE 漏洞。文章探讨了 AI 在软件缺陷发现中的作用及其带来的安全影响，适合关注系统安全和漏洞管理的科技读者。
黑客抹除罗马尼亚全国土地登记数据库
黑客 ByteToBreach 因勒索未遂，抹除了罗马尼亚国家土地注册局（ANCPI）的全部数据库及备份，导致该国房地产市场交易停滞一周。该攻击者已被确认为阿尔及利亚人 Zakaria Mahdjoub。此外，简报还涵盖 Hugging Face 遭 AI 自主代理攻击、可口可乐 Fairlife 子公司受勒索软件影响停产、以及 Suno 被黑泄露爬取数据等近期重大安全事件。
勒索软件利用 AI 升级谈判策略
Risky Business 周报指出勒索软件攻击者开始利用 AI 增强谈判策略。随着 AI 工具降低犯罪门槛，攻击者能更精准地评估受害者支付能力并优化勒索话术，导致赎金谈判效率提升。这一趋势标志着网络犯罪从单纯的技术入侵向智能化社会工程学转变，企业需重新评估针对勒索软件的防御与应急响应机制，特别是针对自动化谈判场景的应对策略。 
印度封禁用于破解电动三轮车的热门应用
印度政府要求苹果和谷歌下架一款电池管理应用，该应用被用于在“Tiri挑战”病毒式趋势中破解电动三轮车，嘲讽司机并阻碍交通。相关视频已在社交媒体传播两到三周。
最高法院削弱第702条：监控法律的重大转折
美国最高法院对《涉外情报监视法》第702条作出关键裁决，削弱了政府进行大规模电子监控的法律基础。这一判决直接影响隐私权倡导者和科技公司的合规策略，可能引发后续立法改革及更多针对监控项目的诉讼。对于关注数据隐私、国家安全法律边界以及互联网基础设施安全的读者来说，这是本周最具影响力的法律事件之一。 
新规要求所有新车配备面向驾驶员面部的监控摄像头
欧盟新规强制新车安装红外摄像头监控驾驶员面部，美国明年跟进。摄像头追踪头部位置和视线移动，在驾驶员分心时发出警报，引发隐私团体担忧。 欧盟已生效，美国将于明年实施。该措施旨在提升行车安全，但持续监控驾驶者面部数据可能涉及隐私泄露风险，用户需关注数据存储与使用政策。
Android 将 PIN 猜测限制从 1800 次降至 20 次
Android 将 PIN 猜测限制从 1800 次大幅降至 20 次。此举旨在防止暴力破解攻击，提升设备安全性。
风险公告：FatFs 漏洞使多种设备面临物理访问攻击
Risky Biz 报道 FatFs 文件系统存在多个安全漏洞，攻击者利用物理接触设备的机会，可通过恶意 SD 卡或存储介质执行代码或窃取数据。该漏洞影响广泛，涉及大量使用 FatFs 的嵌入式设备和 IoT 产品。建议厂商尽快更新固件，用户避免插入来源不明的存储设备。
严肃的风险商业：美国无法在蒸馏生态系统中胜出
Risky Biz 周报指出美国在 AI 蒸馏生态系统方面难以超越竞争对手。文章涵盖网络安全、AI 政策及行业风险动态，提供一周关键事件梳理。 
Risky Bulletin: Researcher drops giant cache of zero-day exploits
This newsletter is brought to you by Corelight. You can subscribe to an audio version of this newsletter as a podcast by searching for "Risky Business" in your podcatcher or subscribing via this RSS f...
Risky Bulletin: Microsoft disrupts StegoAd operation
This newsletter is brought to you by Corelight. You can subscribe to an audio version of this newsletter as a podcast by searching for "Risky Business" in your podcatcher or subscribing via this RSS f...
Risky Bulletin: Law enforcement agencies and security firms take down Amadey and StealerC
This newsletter is brought to you by Trail of Bits. You can subscribe to an audio version of this newsletter as a podcast by searching for "Risky Business" in your podcatcher or subscribing via this R...
Srsly Risky Biz: Open Weight Model Advances Make the Mythos Debate Moot
Your weekly dose of Seriously Risky Business news is written by Tom Uren and edited by Patrick Gray and Amberleigh Jack. This week's edition is sponsored by Trail of Bits. You can hear a podcast discu... 
Risky Bulletin: Klue breach impacts security firms
This newsletter is brought to you by Trail of Bits. You can subscribe to an audio version of this newsletter as a podcast by searching for "Risky Business" in your podcatcher or subscribing via this R...
Risky Bulletin: Canada’s spy agency allowed to remove a botnet from Canadian devices
This newsletter is brought to you by Ent AI. You can subscribe to an audio version of this newsletter as a podcast by searching for "Risky Business" in your podcatcher or subscribing via this RSS feed...