绿盟威胁情报月报-2024年1月
原文中文,约6700字,阅读约需16分钟。
📝
内容提要
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告,包括GitLab和Confluence漏洞,SideCopy和Kasablanka组织的攻击活动。微软发布1月安全更新补丁。警惕RDDoS僵尸网络家族和针对Docker服务的网络攻击活动。美国、英国和澳大利亚制裁REvil黑客组织成员。
🎯
关键要点
-
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告,包括GitLab和Confluence漏洞。
-
微软发布1月安全更新补丁,修复49个安全问题。
-
警惕RDDoS僵尸网络家族和针对Docker服务的网络攻击活动。
-
美国、英国和澳大利亚制裁REvil黑客组织成员。
-
2024年1月绿盟科技安全漏洞库共收录58个漏洞,其中高危漏洞13个。
-
APT28组织针对政府组织进行网络攻击,使用恶意软件感染计算机。
-
个人可识别信息(PII)在暗网上大规模泄露,可能导致身份盗窃。
-
SideCopy组织针对Windows和Linux系统进行双平台渗透攻击。
-
银狐组织针对金融行业客户进行邮件钓鱼攻击。
-
TA551组织继续推动BazarLoader恶意软件。
-
APT34组织在Telegram泄露运营信息,包含黑客工具和恶意软件代码。
-
警惕新型僵尸网络家族RDDoS,具备DDoS攻击能力。
-
Water Curupira组织使用PikaBot恶意软件进行勒索软件传播。
-
Black Cat黑客攻击美国知名安全公司,导致瑞士空军敏感信息泄露。
🏷️