绿盟威胁情报周报2025年第09周（2025.03.03-2025.03.09）
内容提要
近期网络安全领域出现多个重要漏洞和攻击事件，包括Ollama未授权访问漏洞、VMware高危漏洞、KernelSnitch侧信道攻击等。移动设备面临严重威胁，2024年将成为网络攻击重灾区。国际特赦组织发现Cellebrite零日漏洞被用于解锁活动人士手机，Genea公司遭网络攻击，患者信息泄露。
关键要点
-
Ollama配置不当未授权访问漏洞，攻击者可窃取敏感信息。
-
VMware多个高危漏洞已被广泛利用，用户需采取防护措施。
-
新型侧信道攻击KernelSnitch利用Linux内核数据结构的时间差异。
-
Wazuh服务器发现关键远程代码执行漏洞，攻击者可执行任意Python代码。
-
C++创始人批评Rust的内存安全舆论霸权，呼吁关注内存安全问题。
-
Encrypthub攻击了618个组织，部署信息窃取程序和勒索软件。
-
国际特赦组织发现Cellebrite零日漏洞被用于解锁活动人士手机。
-
2024年移动设备面临严重网络攻击威胁，3330万起攻击事件被记录。
-
诈骗者利用Android版Telegram漏洞诱导用户安装恶意软件。
-
特朗普命令美国停止对俄罗斯的网络攻击，不再视其为威胁。
-
Genea公司遭网络攻击，患者信息被发布在暗网上，数据泄露严重。
-
2025年SIEM市场将面临四大关键需求，推动安全管理平台变革。
延伸解读
Ollama漏洞的风险与防护
Ollama的未授权访问漏洞使得攻击者能够轻易窃取敏感信息，尤其是在服务对外开放的情况下。用户应立即检查其配置，确保身份验证和访问控制功能已启用，以防止潜在的数据泄露和系统篡改。
移动设备面临的严峻挑战
2024年预计将成为移动设备网络攻击的重灾区，已有超过3330万起攻击事件被记录。用户需提高警惕，定期更新设备安全设置，并避免下载未知来源的应用，以降低被攻击的风险。
Cellebrite漏洞的社会影响
国际特赦组织揭示的Cellebrite零日漏洞被用于解锁活动人士手机，反映出技术在隐私和人权方面的双刃剑效应。此事件提醒公众关注技术如何被滥用，以及在保护个人隐私方面的法律和伦理挑战。
SIEM市场的未来趋势
随着云计算和人工智能技术的发展，安全信息和事件管理（SIEM）市场正在经历重大变革。企业应关注这些新兴技术如何提升安全监控能力，以便更有效地应对复杂的网络威胁。
延伸问答
Ollama未授权访问漏洞的主要风险是什么？
Ollama未授权访问漏洞允许攻击者窃取敏感信息、篡改系统配置或调用API接口，造成严重安全隐患。
VMware的高危漏洞有哪些？
VMware存在多个高危漏洞，包括CVE-2025-22224、CVE-2025-22225和CVE-2025-22226，这些漏洞已被广泛利用。
KernelSnitch攻击是如何工作的？
KernelSnitch是一种新型侧信道攻击，利用Linux内核数据结构中的时间差异，允许非特权攻击者中断进程传输敏感数据。
2024年移动设备面临哪些网络攻击威胁？
2024年，移动设备将成为网络攻击的重灾区，预计将记录3330万起攻击事件，主要包括恶意软件和广告软件。
Cellebrite零日漏洞的影响是什么？
Cellebrite零日漏洞被用于解锁活动人士的手机，显示出该漏洞在侵犯隐私和人权方面的潜在影响。
Genea公司遭受网络攻击后发生了什么？
Genea公司遭网络攻击后，患者信息被发布在暗网上，数据泄露严重，影响了大量用户的隐私。
