绿盟威胁情报周报（2024.12.30-2025.01.05）
💡
原文中文，约3400字，阅读约需9分钟。
📝
内容提要
本周安全事件包括新型“DoubleClickjacking”漏洞、开源项目One-API被植入挖矿软件、约80万辆大众电动车位置信息泄露。网络攻击导致美国一州居民数据泄露，恶意软件利用过时路由器发起攻击，Palo Alto防火墙存在高危漏洞，低空经济面临数据安全风险。
🎯
关键要点
- 新的'DoubleClickjacking'漏洞可绕过网站的劫持保护，利用双击序列进行攻击。
- 开源项目One-API被植入挖矿软件，用户需检查服务器并暂停使用。
- 彩虹猫病毒（MEMZ）针对旧版Windows电脑，通过非法下载传播。
- 约80万辆大众电动车位置信息因安全漏洞暴露，涉及车主个人身份信息。
- 2024年安全运营技术趋势回顾，强调AI化、自动化、主动化等特点。
- 网络攻击导致美国罗德岛州健康福利网站居民数据泄露，文件已发布到暗网。
- 恶意软件僵尸网络利用过时的D-Link路由器发起攻击，涉及多个已知漏洞。
- 超15000台四信路由器因默认凭据面临新漏洞威胁，可能导致未经授权的命令执行。
- Palo Alto防火墙存在高危漏洞，允许未经身份验证的攻击者触发拒绝服务状态。
- 低空经济面临网络和数据安全风险，需完善安全防护体系和培养专业人才。
❓
延伸问答
什么是DoubleClickjacking漏洞，它如何影响网站安全？
DoubleClickjacking漏洞利用双击序列绕过网站的劫持保护，可能导致账户接管和敏感信息泄露。
One-API开源项目被植入挖矿软件后，用户应该采取什么措施？
用户应立即检查服务器，暂停使用该项目，并在开发者发布修复版本后再重新部署。
大众电动车位置信息泄露事件的主要原因是什么？
该事件是由于软件公司Cariad的安全漏洞，导致约80万辆电动车的位置信息暴露。
网络攻击对罗德岛州健康福利网站造成了什么后果？
网络攻击导致居民数据泄露，相关文件已被发布到暗网上，影响了居民的个人信息安全。
Palo Alto防火墙的高危漏洞如何被利用？
该漏洞允许未经身份验证的攻击者通过发送特定的DNS数据包触发拒绝服务状态，可能导致防火墙重启。
低空经济面临哪些网络和数据安全风险？
低空经济面临安全监管不完善、数据高度敏感、设备广泛联网等风险，需要完善安全防护体系。
➡️
