FreeBuf周报 | 特斯拉车主隐私 “裸奔”；Windows安全更新引发硬盘故障

主要观点总结

本周FreeBuf周报涵盖了多起网络安全事件和技术漏洞。包括特斯拉车主隐私泄露、Windows 11安全更新引发的问题、俄罗斯APT组织利用思科设备漏洞、JavaScript库严重漏洞等。

关键观点总结

关键观点1: 特斯拉车主隐私泄露

数百个TeslaMate实例因配置错误暴露特斯拉车辆敏感数据，包括GPS坐标和驾驶习惯。研究人员建议车主加强身份验证和访问控制，防止隐私泄露。

关键观点2: Windows 11安全更新问题

微软KB5063878安全更新导致Windows 11 24H2用户SSD/HDD故障及数据损坏风险。建议暂缓安装更新并备份数据，等待官方修复。

关键观点3: 俄罗斯APT组织利用思科设备漏洞

俄罗斯黑客组织利用思科设备长期渗透全球电信、教育及制造业。通过隐蔽植入程序实现持久监控，对乌克兰攻击在俄乌战争后加剧。

关键观点4: JavaScript库存在严重漏洞

流行JavaScript库sha.js存在CVE-2025-9288漏洞，攻击者可利用此进行哈希值计算过程操纵，威胁全球Web安全。

关键观点5: 其他重要漏洞和安全事件

包括Windows零日远程代码执行漏洞、DDoS攻击浪潮、HTTP/2漏洞"MadeYouReset"、Linux内核netfilter漏洞等，均需引起关注并及时采取防护措施。