绿盟科技技术博客 ·

绿盟威胁情报周报2025年第14周（2025.04.07-2025.04.13）

Q: 皇家邮政数据泄露事件的规模有多大？

皇家邮政遭遇了144GB的数据泄露。

💡 原文中文，约3400字，阅读约需8分钟。

📝

内容提要

本周网络安全热点包括微软修复多个高危漏洞、分析Vanhelsing勒索病毒、黑客利用VPS传播恶意软件、佳能打印机驱动漏洞、皇家邮政数据泄露、哈尔滨亚冬会遭攻击，以及谷歌修复23年隐私漏洞。此外，英国政府修订网络安全法，将数据中心首次列为关键基础设施。

🎯

关键要点

微软发布4月安全更新，修复126个高危漏洞。
Vanhelsing勒索病毒是新兴的勒索病毒即服务平台，参与者可通过支付押金加入。
黑客利用VPS传播Grandoreiro银行木马，目标锁定墨西哥、阿根廷和西班牙用户。
假冒微软Office插件通过SourceForge传播恶意软件，窃取加密货币。
佳能打印机驱动存在高危漏洞CVE-2025-1268，攻击者可执行任意代码。
英国皇家邮政遭遇144GB数据泄露，黑客通过供应商Spectos获取信息。
哈尔滨亚冬会期间遭到27万次境外网络攻击，主要来自美国和荷兰。
新款VPS服务器测试脚本NodeQuality可自动清理测试痕迹。
谷歌修复了存在23年的浏览器历史窃取漏洞，Chrome即将发布更新。
英国政府修订网络安全法，将数据中心首次列为关键基础设施。

🔎

延伸解读

微软安全更新的重要性

微软本月发布的安全更新修复了126个高危漏洞，涵盖多个广泛使用的产品。这些漏洞包括权限提升和远程代码执行，若不及时更新，用户的系统可能面临严重安全风险。因此，用户应定期检查并安装安全更新，以保护个人和企业数据的安全。

Vanhelsing勒索病毒的风险

Vanhelsing勒索病毒作为新兴的勒索病毒即服务平台，允许不同层次的黑客参与，显示出网络攻击的门槛正在降低。这种模式可能导致更多的网络犯罪活动，企业和个人需提高警惕，采取有效的防护措施，避免成为攻击目标。

数据泄露事件的警示

英国皇家邮政的144GB数据泄露事件提醒我们，供应链安全至关重要。黑客通过供应商获取敏感信息，企业在选择合作伙伴时应加强对其安全措施的审查，以降低潜在的安全风险。

网络安全法修订的影响

英国政府修订网络安全法，将数据中心列为关键基础设施，意味着对数据中心的安全要求将更加严格。这将促使相关企业提升网络安全标准，确保其IT基础设施的安全性，同时也可能增加合规成本。

❓

延伸问答

微软4月安全更新修复了多少个高危漏洞？

微软4月安全更新修复了126个高危漏洞。

Vanhelsing勒索病毒是什么？

Vanhelsing勒索病毒是一个新兴的勒索病毒即服务平台，参与者需支付押金加入。

佳能打印机驱动的高危漏洞编号是什么？

佳能打印机驱动的高危漏洞编号是CVE-2025-1268。

皇家邮政数据泄露事件的规模有多大？