绿盟威胁情报周报（2025.02.17-2025.02.23）
内容提要
本周热点包括Palo Alto Networks修复身份验证绕过漏洞、微软发布安全更新、仿冒DeepSeek木马病毒出现、社交媒体平台X屏蔽Signal链接。网络钓鱼攻击利用隐形Unicode技巧，特洛伊木马游戏安装程序部署加密货币矿工，Zacks Investment泄露1200万用户数据。美国会拟立法保护太空系统。
延伸解读
Palo Alto漏洞的紧迫性
Palo Alto Networks的身份验证绕过漏洞（CVE-2025-0108）在公开后仅一天便遭到利用，显示出其被攻击的高风险。用户应立即更新补丁，以防止敏感数据泄露或系统被攻击者控制。
微软安全更新的重要性
微软本月发布的安全更新修复了63个高危漏洞，涉及多个广泛使用的产品。企业用户应重视这些更新，及时应用补丁，以降低潜在的安全风险，尤其是在权限提升和远程代码执行方面。
仿冒应用的风险
仿冒DeepSeek的手机木马病毒提醒用户在下载应用时需谨慎。用户应通过官方渠道获取应用，避免因点击不明链接而感染恶意软件，保护个人信息安全。
网络钓鱼攻击的新手段
网络钓鱼攻击利用隐形Unicode技巧隐藏JavaScript，显示出攻击者不断创新的手段。用户在接收邮件或链接时应保持警惕，尤其是来自不明来源的内容，以防受骗。
Q&A
Palo Alto Networks修复了什么漏洞？
Palo Alto Networks修复了PAN-OS中的身份验证绕过漏洞(CVE-2025-0108)。
微软在2月发布了多少个安全更新？
微软在2月发布了63个安全更新，修复了多个高危漏洞。
仿冒DeepSeek木马病毒的主要特征是什么？
仿冒DeepSeek木马病毒会诱导用户点击“更新”按钮，从而感染设备。
社交媒体平台X为何屏蔽Signal链接？
社交媒体平台X屏蔽Signal链接，标记为恶意链接，存在垃圾邮件或恶意软件风险。
FINALDRAFT恶意软件是如何进行隐蔽通信的？
FINALDRAFT恶意软件利用Microsoft Outlook草稿通过Microsoft Graph API进行隐蔽通信。
Zacks Investment泄露了多少用户数据？
Zacks Investment泄露了约1200万用户的账户数据。
