绿盟科技威胁周报（2024.03.25-2024.03.31）
内容提要
绿盟科技CERT监测到Atlassian Confluence和Linux内核存在安全漏洞。Google Firebase可能因配置错误导致用户记录泄露。美国政府发布了针对公共部门DDoS攻击的新防护指南。俄罗斯军事黑客使用新恶意软件AcidPour攻击乌克兰ISP。Lumen Technologies发现了一个由40,000个僵尸网络组成的强大僵尸网络集群。黑客利用Ray AI框架的漏洞进行全球攻击。Facebook被指控利用用户设备监视竞品软件。酒店的电子锁存在安全漏洞，允许攻击者伪造门卡解锁酒店房间。libFuzzer漏洞挖掘总结教程和大语言模型安全指南。超过800个npm包可能被攻击者用来诱骗开发人员运行恶意代码。
延伸解读
漏洞利用门槛与风险差异
本周披露的漏洞中，Atlassian Confluence路径遍历漏洞（CVE-2024-21677）需要攻击者与用户交互才能利用，而Linux内核权限提升漏洞（CVE-2024-1086）已有公开PoC，本地攻击者可直接将普通权限提升至root。两者利用条件不同：前者依赖社工诱导，后者一旦获得初始访问即可提权，对多用户系统威胁更大。用户应优先修复已有PoC的漏洞，并关注Confluence的交互式攻击向量。
配置错误与供应链风险的共性
Google Firebase因配置错误导致近1.25亿条记录可能泄露，以及超过800个npm包存在注册表项差异可能诱骗开发者运行恶意代码，这两起事件都源于开发或配置阶段的疏忽。Firebase问题影响多个知名零售品牌，npm包则直接威胁开发环境。它们提醒我们，云服务和开源依赖的默认或错误配置可能成为大规模数据泄露和供应链攻击的入口，需加强配置审计和依赖审查。
僵尸网络与AI框架攻击的规模化趋势
Lumen发现由40,000个僵尸网络组成的集群，主要利用报废路由器和物联网设备，自2014年出现后仍在增长。同时，黑客利用Ray AI框架漏洞（CVE-2023-48022）攻击全球数千台服务器，受影响组织包括医疗、视频分析和教育机构，部分设备受损至少七个月。这两起事件表明，攻击者正利用老旧设备和新兴AI基础设施的弱点，形成规模化攻击能力，且长期潜伏难以察觉。
物理安全与隐私侵犯的新形态
酒店电子锁漏洞允许攻击者伪造门卡解锁全球300万家酒店房间，只需读取任意一张门卡即可攻击所有电子锁，且可使用Proxmark3、Flipper Zero等商用工具实施。另一方面，Facebook被指控利用中间人攻击拦截竞品加密流量，可能违反窃听法。前者将网络漏洞延伸至物理安全，后者则涉及平台滥用用户设备，两者都凸显了安全边界正在从数字空间向现实世界和隐私领域扩展。
Q&A
Atlassian Confluence的路径遍历漏洞有什么影响？
该漏洞（CVE-2024-21677）允许未经身份验证的攻击者通过与用户交互，影响系统的机密性、完整性和可用性，CVSS评分为8.3。
Linux内核的权限提升漏洞是如何被利用的？
Linux内核的权限提升漏洞（CVE-2024-1086）允许本地攻击者利用释放后重利用漏洞，将普通用户权限提升至root权限。
Google Firebase的配置错误导致了什么后果？
超过900个配置错误的Google Firebase网站可能泄露了近1.25亿条用户记录，影响了多个知名零售品牌。
美国政府发布的新DDoS防护指南主要内容是什么？
新指南旨在为公共部门提供应对DDoS攻击的必要策略，帮助他们应对日益强大的攻击威胁。
AcidPour恶意软件的主要目标是什么？
AcidPour恶意软件主要针对乌克兰的互联网服务提供商，扩展了之前恶意软件AcidRain的功能和破坏潜力。
酒店电子锁的安全漏洞如何影响用户？
该漏洞允许攻击者伪造门卡，解锁全球超过300万家酒店的房间，严重威胁用户安全。
