绿盟威胁情报周报（2025.01.13-2025.01.19）
内容提要
本周安全热点包括Rsync和微软的高危漏洞、Fortinet身份验证绕过、米克罗提克僵尸网络传播恶意软件、Azure AI遭黑客攻击、Adobe修复Photoshop漏洞，以及FunkSec勒索木马影响85家企业。
关键要点
-
Rsync发布安全公告，修复缓冲区溢出与信息泄露漏洞（CVE-2024-12084/CVE-2024-12085），可实现远程代码执行。
-
微软发布1月安全更新，修复159个安全问题，包括高危漏洞。
-
Fortinet修复FortiOS和FortiProxy中的身份认证绕过漏洞（CVE-2024-55591），攻击者可获得超级管理员权限。
-
米克罗提克僵尸网络利用配置错误的SPF DNS记录传播恶意软件，涉及13000台设备。
-
Azure AI被黑客越狱，提供“黑客即服务”，微软对此提起诉讼。
-
JMX反序列化漏洞影响Java管理扩展框架。
-
非法HuiOne Telegram市场超越Hydra，加密交易总额达240亿美元。
-
日本政府准备“能动性网络防御”法案，旨在预防网络攻击。
-
Adobe发布修复，Photoshop存在关键代码执行漏洞，用户应尽快更新。
-
FunkSec勒索木马影响85家企业，可能由AI大模型生成。
-
Rsync工具曝出6个严重漏洞，允许远程代码执行。
-
分享2025年十大最佳漏洞管理工具，帮助检测和修补系统漏洞。
-
人体3D模型网站遭OpenAI爬虫抓取引起瘫痪，类似DDoS攻击。
延伸解读
Rsync漏洞的严重性
Rsync工具的缓冲区溢出与信息泄露漏洞（CVE-2024-12084/CVE-2024-12085）可能导致远程代码执行，影响超过660,000台服务器。用户应立即更新以防止潜在攻击，尤其是那些依赖Rsync进行数据传输的企业。
微软安全更新的重要性
微软1月安全更新修复了159个安全问题，包括高危漏洞。用户应定期检查并安装安全更新，以保护系统免受权限提升和远程代码执行等攻击，确保软件的安全性和稳定性。
FunkSec勒索木马的AI特征
FunkSec勒索木马的出现引发关注，其可能由AI大模型生成，代码中包含流畅的英文注释。这一特征表明，未来的恶意软件可能会更加复杂，企业需加强对新型威胁的防范和检测能力。
Adobe漏洞修复的紧迫性
Adobe针对Photoshop等产品发布的安全修复至关重要，用户应尽快更新以防止恶意攻击。由于这些漏洞可能导致远程代码执行，及时更新是保护个人和企业数据安全的关键措施。
延伸问答
Rsync的安全漏洞有哪些？
Rsync存在缓冲区溢出和信息泄露漏洞（CVE-2024-12084/CVE-2024-12085），可实现远程代码执行。
微软1月安全更新修复了哪些问题？
微软的1月安全更新修复了159个安全问题，包括高危漏洞，涉及多个产品如Windows和Microsoft Office。
Fortinet的身份验证绕过漏洞有多严重？
Fortinet的身份验证绕过漏洞（CVE-2024-55591）CVSS评分为9.8，攻击者可获得超级管理员权限。
米克罗提克僵尸网络是如何传播恶意软件的？
米克罗提克僵尸网络利用配置错误的SPF DNS记录，伪造网络域名传播恶意软件，涉及13000台设备。
Azure AI遭黑客攻击的情况如何？
Azure AI被黑客越狱，黑客组织提供“黑客即服务”，微软对此提起诉讼。
FunkSec勒索木马的影响有多大？
FunkSec勒索木马已影响85家企业，可能由AI大模型生成，引发业界关注。
