绿盟威胁情报月报-2024年2月
内容提要
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告，包括runc容器逃逸漏洞和Microsoft Exchange Server权限提升漏洞。威胁事件包括Trigona黑客团伙使用Mimic勒索软件，Okta攻击中窃取的授权令牌攻击Cloudflare，以及全球联合执法摧毁的Grandoreiro僵尸网络。漏洞情报和威胁事件情报可在绿盟威胁情报中心获取。
延伸解读
漏洞态势：高危漏洞占比与微软影响
2024年2月，绿盟科技安全漏洞库共收录81个漏洞，其中高危漏洞15个，微软高危漏洞14个。这表明微软产品漏洞占高危漏洞的绝大多数，相关用户应优先关注微软安全更新。同时，runc容器逃逸和Exchange Server权限提升等漏洞需及时修复，以降低风险。
勒索软件与僵尸网络的活跃趋势
本月威胁事件显示，勒索软件Trigona团伙使用Mimic勒索软件攻击MS-SQL服务器，LockBit违反政策攻击儿童医院；FritzFrog僵尸网络利用Log4Shell和PwnKit漏洞进行横向移动和权限升级。这些事件表明，攻击者持续利用已知漏洞和信任缺失进行入侵，企业需加强漏洞管理和网络监控。
身份验证与钓鱼攻击的突出风险
黑客利用Okta攻击中窃取的授权令牌入侵Cloudflare内部系统，LabHost平台帮助对加拿大银行用户发起大规模钓鱼攻击。这凸显了身份验证令牌保护和钓鱼防御的重要性。同时，Ivanti终端和ConnectWise漏洞被广泛利用，导致数千服务器面临风险，需尽快修补。
新兴攻击手法与防御工具
新型Volschemer攻击可通过无线充电器注入语音指令甚至损坏智能手机，Terrapin攻击影响近1100万台SSH服务器。这些新兴威胁要求关注物理和协议层安全。微软发布PyRIT红队测试开源工具，帮助识别生成式人工智能风险，为防御AIGC安全提供了新手段。
Q&A
绿盟科技威胁情报中心发布了哪些重要漏洞通告？
绿盟科技威胁情报中心发布了runc容器逃逸漏洞和Microsoft Exchange Server权限提升漏洞等重要通告。
Trigona黑客团伙的攻击目标是什么？
Trigona黑客团伙的攻击目标是MS-SQL服务器。
FritzFrog僵尸网络是如何进行横向移动的？
FritzFrog僵尸网络利用Log4Shell和PwnKit漏洞进行横向移动和权限升级。
LockBit黑客组织最近的攻击事件有什么特别之处？
LockBit黑客组织最近攻击了芝加哥儿童医院，违反了不攻击非营利组织的政策。
Okta攻击事件中窃取的授权令牌是如何影响Cloudflare的？
黑客利用Okta攻击中窃取的授权令牌攻击了Cloudflare的内部Atlassian服务器。
Grandoreiro僵尸网络是如何被摧毁的？
Grandoreiro僵尸网络是通过ESET与巴西联邦警察的合作摧毁的，利用了其通信协议中的设计缺陷。
