绿盟威胁情报月报-2024年12月
内容提要
绿盟科技发布了多个安全漏洞和威胁通告,包括Zabbix、微软和Apache等高危漏洞。12月,微软修复了72个安全问题,涉及多个产品。同时,俄罗斯黑客因勒索软件被捕,波兰调查前政府滥用间谍软件,APT35针对航空航天和半导体行业发起攻击。此外,新型恶意软件Bootkitty利用LogoFAIL漏洞感染Linux系统,安全威胁频发,需加强防护。
关键要点
-
绿盟科技发布多个安全漏洞和威胁通告,包括Zabbix、微软和Apache等高危漏洞。
-
微软在12月修复了72个安全问题,涉及多个广泛使用的产品。
-
俄罗斯黑客因Hive和LockBit勒索软件被捕,波兰调查前政府滥用Pegasus间谍软件。
-
APT35针对航空航天和半导体行业发起攻击,涉及多个国家。
-
新型恶意软件Bootkitty利用LogoFAIL漏洞感染Linux系统,安全威胁频发。
-
绿盟科技安全漏洞库收录102个漏洞,其中高危漏洞13个,微软高危漏洞6个。
-
HummingBad移动链攻击持续,绿盟提供相关防护措施。
-
波兰前内务安全局局长因滥用Pegasus被捕,绿盟提供防护能力。
-
俄罗斯组织Turla控制巴基斯坦攻击组织Storm-0156,绿盟提供防护能力。
-
FrostyGoop恶意软件影响关键基础设施,绿盟提供防护能力。
-
Lazarus组织利用新旧恶意软件发展感染链,绿盟提供防护能力。
-
国家网络安全通报中心发现境外恶意网址和IP,构成重大威胁。
-
土耳其黑客组织Sath-ı Müdafaa鼓励个人参与DDoS攻击,绿盟提供防护能力。
延伸解读
高危漏洞的频繁出现
12月绿盟科技报告中提到的高危漏洞数量显著,尤其是微软修复的72个安全问题,涉及多个广泛使用的产品。这表明,企业在日常运营中需加强对软件更新和漏洞管理的重视,以防止潜在的安全风险。
APT攻击的全球影响
APT35等组织针对航空航天和半导体行业的攻击活动,显示出网络威胁的全球性和复杂性。企业应关注这些行业的安全防护,尤其是在国际合作和技术交流日益频繁的背景下,确保自身信息安全不受威胁。
新型恶意软件的威胁
Bootkitty等新型恶意软件利用LogoFAIL漏洞感染Linux系统,标志着攻击者在技术上的不断创新。企业应定期评估其系统的安全性,并考虑采用多层防护措施,以应对不断演变的网络威胁。
延伸问答
12月微软修复了多少个安全问题?
微软在12月修复了72个安全问题。
绿盟科技的安全漏洞库收录了多少个高危漏洞?
绿盟科技的安全漏洞库共收录了13个高危漏洞。
俄罗斯黑客因什么原因被捕?
俄罗斯黑客因涉及Hive和LockBit勒索软件被捕。
新型恶意软件Bootkitty是如何感染Linux系统的?
Bootkitty利用LogoFAIL漏洞感染Linux系统。
APT35针对哪些行业发起攻击?
APT35针对航空航天和半导体行业发起攻击。
波兰前内务安全局局长因何被捕?
波兰前内务安全局局长因滥用Pegasus间谍软件被捕。