绿盟科技威胁周报（2024.04.08-2024.04.14）

原文约3800字，阅读约需10分钟。发表于：。

绿盟科技威胁周报2024年第15周。

微软发布4月安全更新补丁，修复了150个高危漏洞。LG电视机存在四个漏洞，19岁黑客被抓获，涉嫌倒卖明星网红身份信息。MSOLSpray是一款针对微软在线账号的安全测试工具。Rhadamanthys针对石油和天然气行业发起网络钓鱼攻击。Telegram桌面版存在高危漏洞，用户需禁用媒体自动下载。DDR技术可实现对数据的实时安全监测和响应。推荐6款开源漏洞扫描工具。PHP代码审计初尝试。介绍DOM Clobbering技术和防御方法。Starry Addax针对北非人权维护者发起攻击。