绿盟威胁情报月报-2024年3月
内容提要
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告，包括Atlassian Confluence路径遍历漏洞和Linux内核权限提升漏洞。微软发布3月安全更新补丁，修复60个安全问题。威胁事件包括BackConfig恶意软件、Hugging Face供应链攻击和AI算力框架漏洞利用。银狐攻击组织利用Windows SmartScreen漏洞投放DarkGate恶意软件。
延伸解读
漏洞态势：高危漏洞占比与微软补丁重点
2024年3月，绿盟科技安全漏洞库共收录67个漏洞，其中高危漏洞9个，微软高危漏洞7个。微软3月安全更新修复了60个安全问题，涉及Windows、Exchange Server、SQL Server、Office、Windows Defender、Visual Studio Code等广泛使用的产品，包含权限提升和远程代码执行等高危类型。这表明微软产品仍是攻击者关注的重点，用户需及时安装补丁，尤其是针对高危漏洞的修复。
威胁趋势：AI与供应链成为新兴攻击面
本月威胁事件中，Hugging Face平台上的机器学习模型可能被用于攻击用户环境，黑客通过构造恶意模型在加载时执行代码，实现后门植入。同时，主流AI算力框架漏洞被利用，导致数千台AI工作负载服务器被黑。这反映出AI和开源模型供应链正成为攻击者的新目标，使用AI框架和模型的企业需加强安全审查和运行时防护。
攻击组织动态：银狐与APT组织持续活跃
银狐团伙在2023年全年通过即时通信工具、邮件和伪造网站对中国金融、教育、电商等行业进行钓鱼攻击，2024年3月又针对国内医疗行业发起攻击，并利用云主机资源针对金融和制造行业。此外，MuddyWater、APT-C-24、Kimsuky等APT组织也持续针对特定区域和行业进行攻击。这些组织手法多样，包括利用合法工具、漏洞和供应链，防御需结合情报和终端检测。
漏洞利用特点：一日漏洞与边缘设备风险
Magnet Goblin组织能够迅速将新披露的漏洞纳入武器库，在某些情况下概念验证发布后1天内就部署漏洞，攻击未修补的Ivanti Connect Secure VPN、Magento、Qlik Sense等面向公众的服务器和边缘设备。同时，黑客利用Windows SmartScreen漏洞投放DarkGate恶意软件，绕过安全检查。这提示企业需加快漏洞修复节奏，尤其关注边缘设备和面向公众服务的补丁管理。
Q&A
2024年3月有哪些重要的安全漏洞被发现？
2024年3月发现的安全漏洞包括Atlassian Confluence路径遍历漏洞和Linux内核权限提升漏洞。
微软在3月发布了多少个安全更新补丁？
微软在3月发布了60个安全更新补丁，修复了多个广泛使用产品的安全问题。
BackConfig恶意软件主要针对哪些目标？
BackConfig恶意软件主要通过鱼叉式网络钓鱼攻击南亚的政府和军事组织。
银狐攻击组织的主要攻击手法是什么？
银狐攻击组织主要通过钓鱼攻击和利用云主机资源进行攻击，目标包括金融和制造行业。
Hugging Face平台上存在哪些安全风险？
Hugging Face平台上的某些机器学习模型可能被用于攻击用户环境，存在后门植入的风险。
MuddyWater组织最近的网络钓鱼活动针对哪些实体？
MuddyWater组织的网络钓鱼活动主要针对以色列的制造、技术和信息安全领域的实体。
