绿盟科技威胁周报（2024.04.15-2024.04.21）
内容提要
绿盟科技CERT监测到Oracle修复了WebLogic Server中的信息泄露漏洞，Palo Alto Networks修复了PAN-OS中的命令注入漏洞。此外，还有关于Electron安全、OWASP开源软件风险清单、Node.js命令注入漏洞、Git-Secrets使用、黑客入侵天眼公司、XZ后门事件、iOS零点击漏洞、Palo Alto Networks防火墙零日漏洞的报道。
延伸解读
漏洞修复的紧迫性
本周报中，Oracle WebLogic Server信息泄露漏洞和Palo Alto Networks PAN-OS命令注入漏洞均需优先处理。后者CVSS评分10.0，且PoC已公开并在野利用，攻击者可以root权限执行任意代码。受影响的用户应尽快按照官方公告进行防护，避免因延迟修复导致数据泄露或系统被控。
供应链安全风险持续发酵
XZ后门事件可能并非孤立，OpenJS基金会已观察到类似攻击手法，攻击者试图通过长期潜伏获取项目维护者信任。同时，Electron安全与OWASP开源软件风险清单TOP 10的发布，均反映出开源组件供应链面临的威胁日益严峻。企业需加强对开源依赖的审查和监控。
高危漏洞与攻击活动关联分析
Node.js命令注入漏洞（CVE-2024-27980）可能允许攻击者在Windows设备上执行恶意代码，即使shell选项被禁用。此外，受国家支持的黑客正积极利用Palo Alto Networks防火墙零日漏洞进行后门攻击，自3月26日以来持续入侵企业网络。这些漏洞的利用方式表明，攻击者正针对广泛使用的组件发起精准攻击。
数据泄露与漏洞交易警示
黑客入侵天眼公司窃取美国国家安全机密数据，以及暗网以200万美元出售iOS零点击漏洞，凸显了数据泄露和漏洞交易的严重性。这些事件提醒用户，尤其是币圈等高风险群体，需加强安全防护，及时更新系统，避免成为攻击目标。
Q&A
Oracle WebLogic Server中修复了哪些漏洞？
Oracle修复了WebLogic Server中的两个信息泄露漏洞，分别是CVE-2024-21006和CVE-2024-21007。
Palo Alto Networks的PAN-OS漏洞有多严重？
PAN-OS中的命令注入漏洞（CVE-2024-3400）CVSS评分为10.0，属于高危漏洞。
XZ后门事件对供应链安全有什么影响？
XZ后门事件引发了对供应链安全的担忧，OpenJS基金会警告这可能不是孤立事件。
Node.js披露的命令注入漏洞有什么风险？
Node.js的命令注入漏洞（CVE-2024-27980）可能允许攻击者在Windows设备上执行恶意代码。
如何使用Git-Secrets防止敏感信息泄露？
Git-Secrets通过扫描提交的代码，匹配预先配置的正则表达式，阻止敏感信息上传至Git库。
黑客如何成功入侵天眼公司？
黑客InterBroker声称在10分钟内成功入侵天眼公司，窃取了大量美国国家安全机密数据。
