绿盟科技技术博客 · 2024-02-02T03:41:27Z 绿盟科技威胁周报（2024.01.22-2024.01.28） 💡 原文中文，约3700字，阅读约需9分钟。 📝 内容提要 绿盟科技CERT监测到GitLab官方发布安全公告修复了GitLab社区版和企业版中的一个任意文件写入漏洞。绿盟科技CERT接到多个行业客户反馈遭受微信钓鱼攻击，受害者办公主机安装的微信PC客户端被远控木马劫持。德国一名程序员因未经授权访问外部计算机系统和刺探数据被罚款3000欧元。 🏷️ 标签 GitLab 任意文件写入漏洞 安全公告 微信钓鱼攻击 远控木马劫持 阅读原文 生成长图 分享链接 已复制链接
