绿盟科技威胁周报（2024.12.09-2024.12.15）
内容提要
绿盟科技CERT近期发布了多个安全漏洞通告，包括Apache Struts的任意文件上传漏洞（CVE-2024-53677）和微软多个产品的高危漏洞。此外，DroidBot木马针对金融机构，BadRAM攻击威胁云安全。黑客利用MOONSHINE漏洞进行跨平台攻击，朝鲜黑客盗取了5000万美元的加密货币。研究人员发现macOS后门SpectralBlur，攻击者已找到绕过浏览器隔离的新方法。
关键要点
-
绿盟科技CERT发布Apache Struts任意文件上传漏洞通告，CVSS评分9.5。
-
微软发布12月安全更新，修复72个高危漏洞，涉及多个产品。
-
DroidBot是一种针对金融机构的新型安卓木马，具有高级功能。
-
BadRAM攻击威胁云安全，物理访问攻击仍然是一个重要问题。
-
黑客利用MOONSHINE漏洞进行跨平台攻击，目标分布广泛。
-
朝鲜黑客组织CitrineSleet盗取5000万美元加密货币。
-
俄罗斯APT组织对乌克兰国防企业进行间谍活动。
-
RedLine恶意软件利用盗版应用窃取企业信息，目标为俄国企业。
-
黑客利用Visual Studio Code远程隧道进行网络间谍活动。
-
Windows远程桌面服务存在严重漏洞，CVSS评分8.1。
-
研究人员发现macOS后门SpectralBlur，具有多种监控功能。
-
攻击者找到绕过浏览器隔离的新方法，利用QR码发送恶意数据。
延伸解读
Apache Struts漏洞的严重性
Apache Struts的任意文件上传漏洞（CVE-2024-53677）CVSS评分高达9.5，表明其潜在风险极大。未及时修复可能导致攻击者远程执行恶意代码，影响系统安全。用户应优先关注此漏洞，尽快更新相关系统以防范风险。
DroidBot木马的威胁
DroidBot是一种新型安卓木马，专门针对金融机构，具备高级功能如键盘记录和隐藏的远程控制。这种恶意软件的出现标志着移动安全威胁的升级，金融机构需加强对移动设备的安全防护，防止敏感信息泄露。
云安全中的物理访问风险
BadRAM攻击强调了物理访问在云安全中的重要性。尽管云计算减少了本地硬件的使用，但物理访问仍然是攻击者获取敏感数据的关键途径。企业应重视物理安全措施，以防止潜在的数据泄露和攻击。
浏览器隔离技术的局限性
最新研究显示，攻击者已找到绕过浏览器隔离技术的方法，这对网络安全构成新挑战。浏览器隔离本是防止网络钓鱼和恶意攻击的有效手段，企业和用户需定期更新安全策略，以应对不断演变的攻击手法。
延伸问答
Apache Struts的任意文件上传漏洞有什么影响？
该漏洞允许未经身份验证的攻击者通过上传恶意文件实现远程代码执行，CVSS评分为9.5。
微软12月安全更新修复了哪些类型的漏洞？
修复了72个高危漏洞，涉及权限提升和远程代码执行等多种类型。
DroidBot木马的主要目标是什么？
DroidBot主要针对银行、加密货币交易所等金融机构，具有高级功能。
BadRAM攻击对云安全有什么威胁？
BadRAM攻击利用物理访问权限，可能导致敏感数据被盗，尽管云计算减少了物理访问的风险。
MOONSHINE漏洞是如何被利用的？
黑客利用MOONSHINE漏洞进行跨平台攻击，目标包括多个国家的用户，利用已知漏洞进行攻击。
SpectralBlur后门的特点是什么？
SpectralBlur后门具有多种监控功能，并能绕过检测，类似于与朝鲜有关的恶意软件KANDYKORN。
