绿盟科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
内容提要
本周网络安全热点包括Elastic Kibana漏洞（CVE-2025-25014）、微软无密码登录、COLDRIVER黑客组织、curl项目虚假漏洞报告以及Webmin和iOS漏洞，提醒用户加强防护。
关键要点
-
Elastic Kibana存在原型污染漏洞（CVE-2025-25014），攻击者可执行任意代码，CVSS评分9.1。
-
网络攻击后需采取七个步骤，47%的云数据泄露与凭证保护薄弱有关。
-
微软新用户默认启用无密码登录，现有用户可删除密码。
-
COLDRIVER黑客组织利用LOSTKEYS恶意软件窃取敏感数据，目标包括外交机构和关键基础设施。
-
curl项目遭遇AI生成的虚假漏洞报告，作者认为这是DDoS攻击。
-
Webmin存在严重漏洞（CVE-2025-2774），允许远程攻击者提升权限并执行代码。
-
iOS出现新漏洞（CVE-2025-24091），一行代码可导致iPhone崩溃。
-
SonicBoom攻击链允许黑客接管SonicWall设备的管理控制权。
-
微软Telnet服务器发现0Click漏洞，攻击者可绕过身份验证获得管理员权限。
-
CVE-2025-21756是Linux内核的UAF漏洞，可能导致完全root权限利用。
-
Luna Moth勒索黑客冒充IT服务台入侵美国公司，曾与Conti集团有关。
延伸解读
Elastic Kibana漏洞的严重性
Elastic Kibana的原型污染漏洞（CVE-2025-25014）CVSS评分高达9.1，表明其潜在风险极高。攻击者可通过特定的文件上传和HTTP请求执行任意代码，用户应立即更新系统以防止被攻击。
无密码登录的安全隐患
微软为新用户提供无密码登录功能，虽然提升了用户体验，但也可能带来安全隐患。用户需确保其他安全措施到位，防止凭证被盗用或滥用，尤其是在使用公共网络时。
COLDRIVER黑客组织的威胁
COLDRIVER黑客组织利用LOSTKEYS恶意软件针对外交机构和关键基础设施进行攻击，显示出国家级网络威胁的复杂性。相关机构需加强监控和防护措施，以应对此类高级持续威胁。
虚假漏洞报告的影响
curl项目遭遇AI生成的虚假漏洞报告，这不仅浪费了开发者的时间，也可能导致真实漏洞被忽视。开发者需提高对报告的审查标准，确保安全问题得到及时和有效的处理。
延伸问答
Elastic Kibana的CVE-2025-25014漏洞有什么影响？
该漏洞允许攻击者执行任意代码，CVSS评分为9.1，用户需尽快采取防护措施。
微软的新用户账户有什么安全改进？
新用户账户默认启用无密码登录，现有用户可选择删除密码以增强安全性。
COLDRIVER黑客组织的活动目标是什么？
COLDRIVER黑客组织利用LOSTKEYS恶意软件窃取敏感数据，主要针对外交机构和关键基础设施。
curl项目为何遭遇虚假漏洞报告？
curl项目遭遇大量由AI生成的虚假漏洞报告，作者认为这是针对该项目的DDoS攻击。
Webmin的CVE-2025-2774漏洞有什么风险？
该漏洞允许远程攻击者提升权限并执行代码，严重威胁运行受影响版本的服务器安全。
iOS中的新漏洞如何影响设备？
该漏洞允许恶意应用程序通过一行代码导致iPhone崩溃，需进行完整的系统还原。
