绿盟威胁情报周报2025年第11周（2025.03.17-2025.03.23）
原文中文，约3700字，阅读约需9分钟。
📝
内容提要
本周安全热点包括Windows文件资源管理器漏洞（CVE-2025-24071）、微软新发现的StilachiRAT特洛伊木马、PHP安全漏洞、AWS SNS数据泄露事件，以及WEMIX遭黑客攻击损失610万美元。用户需加强安全防护。
🔎
延伸解读
Windows文件资源管理器漏洞的风险
CVE-2025-24071漏洞使得攻击者能够通过恶意压缩文件窃取用户的NTLM散列密码。这一漏洞的公开利用提醒用户及时更新系统并加强安全防护，尤其是在处理不明来源的文件时，需提高警惕。
AWS SNS数据泄露的警示
AWS SNS的利用导致数据泄露和网络钓鱼事件，显示出云服务配置不当的潜在风险。组织应定期审查和优化SNS的安全设置，以防止恶意活动，并确保数据安全。
区块链平台安全隐患
WEMIX遭黑客攻击损失610万美元，突显区块链游戏平台面临的安全挑战。用户在参与此类平台时，应关注安全措施和平台的透明度，以降低潜在的财务损失风险。
PHP安全漏洞的影响
PHP中发现的安全漏洞可能导致Web应用程序面临多种攻击风险。开发者应及时修复这些漏洞，并加强代码审查，以保护应用程序免受信息泄露和拒绝服务攻击的威胁。
❓
Q&A
Windows文件资源管理器漏洞CVE-2025-24071的影响是什么？
该漏洞导致NTLM散列密码泄露，攻击者可通过恶意文档触发身份验证请求，从而窃取用户凭证。
StilachiRAT特洛伊木马的主要特征是什么？
StilachiRAT采用复杂技术规避检测，能够持久存在并窃取敏感数据，尚未广泛传播。
AWS SNS数据泄露事件的原因是什么？
AWS SNS被恶意利用，导致数据泄露和网络钓鱼，严重影响了安全性。
WEMIX区块链游戏平台遭受的损失有多大？
WEMIX遭黑客攻击，损失约610万美元的代币。
Fortinet防火墙漏洞被利用的后果是什么？
该漏洞被勒索软件利用，导致多家企业网络受到攻击。
PHP编程语言中发现了什么安全漏洞？
PHP中存在一系列安全漏洞，可能导致Web应用程序面临信息泄露和拒绝服务等风险。
🏷️
