超400个IP地址协同攻击，利用多个SSRF漏洞发起网络攻势
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
GreyNoise警告称，近期出现针对多个平台的服务器端请求伪造（SSRF）漏洞的协同攻击，至少400个IP同时利用多个漏洞，主要目标为美国、德国和新加坡等国。建议用户及时更新补丁、限制外部连接并监控可疑请求。
🎯
关键要点
- GreyNoise警告近期出现针对多个平台的SSRF漏洞的协同攻击。
- 至少400个IP地址同时利用多个SSRF漏洞，攻击尝试之间有显著重叠。
- 主要攻击目标国家包括美国、德国、新加坡、印度、立陶宛和日本，以色列的活动在2025年3月11日激增。
- 被利用的SSRF漏洞包括CVE-2017-0929、CVE-2020-7796、CVE-2021-21973等多个漏洞。
- 攻击者采用结构化的利用方式，使用自动化工具或预入侵情报收集手段。
- 用户应及时应用最新补丁，限制外部连接并监控可疑请求。
- SSRF漏洞可用于映射内部网络、定位易受攻击的服务及窃取云凭据。
❓
延伸问答
最近发生了什么样的网络攻击事件？
最近出现了针对多个平台的服务器端请求伪造（SSRF）漏洞的协同攻击，至少400个IP同时利用多个漏洞。
这次攻击的主要目标国家有哪些？
主要目标国家包括美国、德国、新加坡、印度、立陶宛和日本。
攻击者利用了哪些具体的SSRF漏洞？
攻击者利用了多个SSRF漏洞，包括CVE-2017-0929、CVE-2020-7796、CVE-2021-21973等。
用户应该如何防范这类攻击？
用户应及时应用最新补丁，限制外部连接，并监控可疑请求。
攻击者是如何进行这次攻击的？
攻击者采用了结构化的利用方式，使用自动化工具或预入侵情报收集手段，同时针对多个SSRF漏洞发起攻击。
SSRF漏洞可能导致哪些安全风险？
SSRF漏洞可用于映射内部网络、定位易受攻击的服务及窃取云凭据。
➡️
