绿盟科技威胁周报（2023.10.16-2023.10.22）

绿盟科技CERT监测到多个产品存在漏洞，建议用户尽快采取措施进行防护。恶意行为者利用币安智能链合约传播恶意代码，亲俄黑客利用WinRAR漏洞进行新攻击，Shadow客户数据被盗，MOVEit漏洞成为CL0P勒索软件积极利用的受害者，Confucius近期针对巴基斯坦电信、能源、军事、政府和宗教等行业的攻击活动分析，快速重置DDoS攻击利用HTTP/2漏洞。