超400个IP地址协同攻击，利用多个SSRF漏洞发起网络攻势
内容提要
GreyNoise警告称，近期出现针对多个平台的服务器端请求伪造（SSRF）漏洞的协同攻击，至少400个IP同时利用多个漏洞，主要目标为美国、德国和新加坡等国。建议用户及时更新补丁、限制外部连接并监控可疑请求。
关键要点
-
GreyNoise警告近期出现针对多个平台的SSRF漏洞的协同攻击。
-
至少400个IP地址同时利用多个SSRF漏洞，攻击尝试之间有显著重叠。
-
主要攻击目标国家包括美国、德国、新加坡、印度、立陶宛和日本，以色列的活动在2025年3月11日激增。
-
被利用的SSRF漏洞包括CVE-2017-0929、CVE-2020-7796、CVE-2021-21973等多个漏洞。
-
攻击者采用结构化的利用方式，使用自动化工具或预入侵情报收集手段。
-
用户应及时应用最新补丁，限制外部连接并监控可疑请求。
-
SSRF漏洞可用于映射内部网络、定位易受攻击的服务及窃取云凭据。
延伸解读
攻击模式分析
此次攻击显示出攻击者采用了结构化的方式，利用多个SSRF漏洞进行协同攻击。这种模式不仅提高了攻击的成功率，也使得防御变得更加复杂。用户需要关注攻击者的自动化工具和情报收集手段，以便更好地识别和防范潜在威胁。
防御措施的重要性
面对当前的SSRF漏洞利用活动，及时更新补丁和限制外部连接显得尤为重要。用户应定期检查系统的安全性，确保所有软件都处于最新状态，以降低被攻击的风险。同时，监控可疑请求可以帮助及时发现并应对潜在的安全事件。
全球攻击目标分布
此次攻击主要集中在美国、德国和新加坡等国家，显示出攻击者的目标选择具有全球性。企业和组织应特别关注这些地区的安全防护，尤其是那些依赖云服务的公司，因为SSRF漏洞可能导致内部网络的严重安全隐患。
延伸问答
最近发生了什么样的网络攻击事件？
最近出现了针对多个平台的服务器端请求伪造（SSRF）漏洞的协同攻击，至少400个IP同时利用多个漏洞。
这次攻击的主要目标国家有哪些？
主要目标国家包括美国、德国、新加坡、印度、立陶宛和日本。
攻击者利用了哪些具体的SSRF漏洞？
攻击者利用了多个SSRF漏洞，包括CVE-2017-0929、CVE-2020-7796、CVE-2021-21973等。
用户应该如何防范这类攻击？
用户应及时应用最新补丁，限制外部连接，并监控可疑请求。
攻击者是如何进行这次攻击的？
攻击者采用了结构化的利用方式，使用自动化工具或预入侵情报收集手段，同时针对多个SSRF漏洞发起攻击。
SSRF漏洞可能导致哪些安全风险？
SSRF漏洞可用于映射内部网络、定位易受攻击的服务及窃取云凭据。
