绿盟科技威胁周报（2023.10.09-2023.10.15）
💡
原文中文，约4200字，阅读约需10分钟。
📝
内容提要
文章提醒未经授权不得使用，绿盟科技不承担法律责任。
🎯
关键要点
- 绿盟科技提醒未经授权不得使用其内容，承担法律责任。
- curl SOCKS5堆溢出漏洞（CVE-2023-38545）已被修复，受影响用户需尽快升级。
- 微软发布10月安全更新，修复104个高危漏洞，涉及多个产品。
- Exim远程代码执行漏洞（CVE-2023-42115）已被发现，攻击者可远程利用该漏洞。
- 巴以冲突引发网络战，多国黑客组织参与。
- 2023年9月，Remcos恶意软件肆虐，Formbook成为最猖獗的恶意软件。
- Curl库修复两个安全漏洞，用户需尽快更新。
- X.Org项目披露五个漏洞，部分漏洞可追溯至1988年。
- 研究显示恶意AI将在未来泛滥，26%的人认为2024年会出现。
- 攻击者利用Progress's WS_FTP漏洞进行多阶段攻击。
- 黑客利用Openfire漏洞加密服务器，影响广泛。
- 印度支付网关Safexpay遭黑客攻击，损失超140亿元。
- 北约遭黑客组织SiegedSec攻击，泄露未分类文件。
- 研究人员揭示GPU.zip攻击，针对AMD和英特尔集成GPU。
➡️
