绿盟威胁情报月报-2024年7月

绿盟科技威胁情报中心发布多个漏洞和威胁事件通告，包括OpenSSH、GeoServer、GitLab等漏洞。

微软发布7月安全更新补丁，修复了139个安全问题，涉及多个广泛使用的产品。

Juniper Networks曝出严重的身份验证漏洞，影响大量路由器，攻击者可完全控制设备。

D-Link DIR-859路由器存在严重漏洞，用户需更换设备以避免受害。

微软警告“Midnight Blizzard”黑客活动导致电子邮件被盗，影响更多客户。

Scattered Spider黑客组织转向云应用程序窃取数据，形成松散的网络犯罪集体。

Medusa银行木马变种再次出现，专门针对安卓用户进行攻击。

未知黑客利用Microsoft MSHTML漏洞传播MerkSpy间谍软件，主要针对特定国家用户。

新型APT组织CloudSorcerer瞄准俄罗斯政府，利用云资源进行隐蔽监控。

Snowblind恶意软件利用Android seccomp沙盒绕过安全机制，功能强大。

黑客组织Lifting Zmiy通过电梯管理服务器攻击IT公司，暴露潜在安全风险。

FIN7黑客组织在暗网上推广反EDR系统工具，影响安全解决方案。

CISA警告GeoServer GeoTools存在被积极利用的RCE漏洞，严重性评级为9.8。

思科披露关键漏洞，攻击者可修改管理员密码，严重程度评分为10分。

X-Files Stealer恶意软件攻击Windows用户，窃取密码和敏感信息。

BlackSuit勒索软件组织策划全面攻击，要求赎金以避免信息泄露。

黑客利用CVE-2024-23692漏洞在HFS服务器上投放恶意软件和Monero矿工。