绿盟科技威胁周报（2024.03.25-2024.03.31）
原文中文，约4900字，阅读约需12分钟。
📝
内容提要
绿盟科技CERT监测到Atlassian Confluence和Linux内核存在安全漏洞。Google Firebase可能因配置错误导致用户记录泄露。美国政府发布了针对公共部门DDoS攻击的新防护指南。俄罗斯军事黑客使用新恶意软件AcidPour攻击乌克兰ISP。Lumen Technologies发现了一个由40,000个僵尸网络组成的强大僵尸网络集群。黑客利用Ray AI框架的漏洞进行全球攻击。Facebook被指控利用用户设备监视竞品软件。酒店的电子锁存在安全漏洞，允许攻击者伪造门卡解锁酒店房间。libFuzzer漏洞挖掘总结教程和大语言模型安全指南。超过800个npm包可能被攻击者用来诱骗开发人员运行恶意代码。
❓
Q&A
Atlassian Confluence的路径遍历漏洞有什么影响？
该漏洞（CVE-2024-21677）允许未经身份验证的攻击者通过与用户交互，影响系统的机密性、完整性和可用性，CVSS评分为8.3。
Linux内核的权限提升漏洞是如何被利用的？
Linux内核的权限提升漏洞（CVE-2024-1086）允许本地攻击者利用释放后重利用漏洞，将普通用户权限提升至root权限。
Google Firebase的配置错误导致了什么后果？
超过900个配置错误的Google Firebase网站可能泄露了近1.25亿条用户记录，影响了多个知名零售品牌。
美国政府发布的新DDoS防护指南主要内容是什么？
新指南旨在为公共部门提供应对DDoS攻击的必要策略，帮助他们应对日益强大的攻击威胁。
AcidPour恶意软件的主要目标是什么？
AcidPour恶意软件主要针对乌克兰的互联网服务提供商，扩展了之前恶意软件AcidRain的功能和破坏潜力。
酒店电子锁的安全漏洞如何影响用户？
该漏洞允许攻击者伪造门卡，解锁全球超过300万家酒店的房间，严重威胁用户安全。
🏷️
