diff --git a/data.json b/data.json index 2fa658ea..28ea23e2 100644 --- a/data.json +++ b/data.json @@ -2056,5 +2056,14 @@ "https://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247512945&idx=1&sn=fdaef5aeff7aea57cbec186d8b8651c1": "PostExpKit插件使用常见问题11-18", "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491829&idx=2&sn=8e7ff0c4d22c2821e3205f5e074754a1": "漏洞预警 | Jeecg-Boot任意用户密码重置漏洞", "https://mp.weixin.qq.com/s?__biz=MzA4MjkzMTcxMg==&mid=2449046600&idx=1&sn=6d7cdf0fc376922daa4203105d77cf5c": "Planka：可在NAS上部署的看板工具，让工作安排如鱼得水！", - "https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494211&idx=1&sn=54fe4985b6b0543d1f779aae119f366d": "【神兵利器】最新Nacos综合漏洞利用工具" + "https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494211&idx=1&sn=54fe4985b6b0543d1f779aae119f366d": "【神兵利器】最新Nacos综合漏洞利用工具", + "https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649787672&idx=1&sn=414101ef66f3ee973ac7054187675a01": "2024年零日漏洞利用七大趋势", + "https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492485&idx=1&sn=34cb96ae174f9f538a189541e923423a": "以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击", + "https://mp.weixin.qq.com/s?__biz=MzU1Mzk0MjU1OQ==&mid=2247493347&idx=1&sn=72c5c67dd43713c95512eb9be536a236": "漏洞预警| TP-LINK Archer C7存在安全漏洞", + "https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651462241&idx=1&sn=2da0ba5a4ed15e8beafe9786cefddc9a": "信息安全漏洞周报（2024年第52期）", + "https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899845&idx=1&sn=14730a5021ad3597b64582f0452ae380": "警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！", + "https://mp.weixin.qq.com/s?__biz=MzkyMjcxNzE2MQ==&mid=2247484506&idx=1&sn=4e8642ae5fb5ac56155c85575660f234": "Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)", + "https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247580423&idx=1&sn=4a44563ed7ec0aafc5aaa48302756b22": "勒索软件攻击中利用了关键的 Cleo 漏洞", + "https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113391&idx=1&sn=f783ade6d7910acd71c8cd82c69a1c59": "红队如何暴露人工智能模型中的漏洞", + "https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247485277&idx=1&sn=d9ca6d53bc55584c08aa60bc0c805df1": "Node.js 严重漏洞使数百万系统面临 RCE 攻击" } \ No newline at end of file diff --git a/doc/2024年零日漏洞利用七大趋势.md b/doc/2024年零日漏洞利用七大趋势.md new file mode 100644 index 00000000..f71092ba --- /dev/null +++ b/doc/2024年零日漏洞利用七大趋势.md @@ -0,0 +1,187 @@ +# 2024年零日漏洞利用七大趋势 + 安全客 2024-12-25 07:53 + +未修补的漏洞一直是攻击者入侵企业系统的重要手段，尤其是零日漏洞。由于这些漏洞没有修复方案，攻击者可以在防御团队来不及应对之前迅速发动攻击。2024年，零日漏洞数量再次大幅增长，攻击者借此获得了先发优势，成为攻击企业网络和数据的关键武器。 + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/Ok4fxxCpBb55CjvFvqz901UE3mkvqbYQDbzFeHQA9qwgqsPY01pqRViarib4IHNqorWaicrqv0LQsqIG1BH2HsvoQ/640?wx_fmt=jpeg&from=appmsg "") + + +虽然所有零日漏洞都需要被CISO及安全团队密切关注并及时修复，但其中有些漏洞因其**关键性、创新攻击方式或对企业资产的巨大影响**，值得特别留意。这些漏洞不仅揭示了攻击者的新兴目标，还暴露了攻击手法的演变。以下是**2024年零日漏洞利用的七大重要趋势**，CISO和企业安全团队应特别关注。 + + +1 + +**针对网络安全设备的零日攻击增多** + + +2024年，攻击者开始更多地瞄准网络边缘设备，如VPN网关、防火墙、电子邮件安全网关和负载均衡系统。这些设备在企业网络中具有关键作用，功能强大，但安全性较差，往往缺乏足够的监控和更新。攻击者通过这些设备突破网络边界，获取对企业内部网络的访问权限。 + + +例如今年年初，Ivanti Connect Secure和Ivanti Policy Secure等设备就暴露了多个零日漏洞，包括身份验证绕过（CVE-2023-46805）和命令注入（CVE-2024-21887），这些漏洞被组合成攻击链，成功被黑客组织利用。除此之外，像Citrix、Fortinet、Palo Alto Networks等厂商的设备也接连遭遇零日漏洞攻击，凸显了网络边缘设备的高风险。 + + +**重点漏洞关注如下：** + +Citrix NetScaler ADC和NetScaler Gateway（CVE-2023-6548，代码注入；CVE-2023-6549，缓冲区溢出） + + +Ivanti Connect Secure（CVE-2024-21893，服务器端请求伪造） + + +Fortinet FortiOS SSL VPN（CVE-2024-21762，任意代码执行） + + +Palo Alto Networks PAN-OS（CVE-2024-3400，命令注入） + + +Cisco Adaptive Security Appliance（CVE-2024-20359，任意代码执行；CVE-2024-20353，拒绝服务） + + +Check Point Quantum安全网关和CloudGuard网络安全（CVE-2024-24919，路径遍历导致信息泄露） + + +Cisco NX-OS交换机（CVE-2024-20399，CLI命令注入） + + +Versa Networks Director（CVE-2024-39717，任意文件上传和执行） + + +Ivanti Cloud Services Appliance（CVE-2024-8963，路径遍历导致远程代码执行） + + +Ivanti Cloud Services Appliance（CVE-2024-9381，路径遍历与CVE-2024-8963链式利用） + + +Ivanti Cloud Services Appliance（CVE-2024-9379，SQL注入导致应用程序接管，链式利用CVE-2024-8963） + + +Ivanti Cloud Services Appliance（CVE-2024-9380，操作系统命令注入与CVE-2024-8963链式利用） + + +Fortinet FortiManager（CVE-2024-47575，缺少认证导致完整系统妥协） + + +Cisco Adaptive Security Appliance（CVE-2024-20481，远程访问VPN拒绝服务） + + +Palo Alto PAN-OS（CVE-2024-0012，不当认证与CVE-2024-9474，命令注入链式利用） + + + +在未修补的网络边缘设备和应用程序中，已知漏洞（N day）依旧被攻击者利用，这使得这些系统成为2024年攻击者的主要目标。 + + +2 + +**远程监控和管理工具仍是攻击者的目标** + + +远程监控和管理（RMM）工具一直是勒索软件攻击的常见目标，尤其在初始访问阶段。RMM工具广泛应用于托管服务提供商（MSP）和企业网络管理中，成为攻击者入侵企业网络的首选途径之一。 + + +2021年，REvil勒索软件集团曾通过Kaseya VSA服务器的漏洞进行攻击，而2024年2月，攻击者又开始利用ConnectWise ScreenConnect中的两个零日漏洞。这两个漏洞分别为CVE-2024-1708（路径遍历问题）和CVE-2024-1709（身份验证绕过）。通过这些漏洞，攻击者能够访问初始设置向导并重置管理员密码，而该向导本应仅在初次安装时运行，并在应用程序设置完成后受到保护。 + + +这些漏洞的存在表明，RMM工具依然是攻击者的重要目标，且由于其在企业网络管理中的关键作用，一旦受到攻击，可能带来严重的安全隐患。 + + +3 + +**管理文件传输成为攻击重点** + + +随着勒索软件团伙攻击手段的多样化，管理文件传输（MFT）软件也成为了攻击者的新目标。攻击者通过MFT软件获得初始访问权限，然后进一步渗透企业网络，甚至窃取敏感数据。 + + +2024年12月，攻击者开始利用Cleo LexiCom、VLTrader和Harmony等三款企业文件传输产品中的一个任意文件写入漏洞（CVE-2024-55956）。该漏洞类似于2024年10月Cleo产品中已修复的另一个漏洞（CVE-2024-50623），后者也允许任意文件写入和文件读取。研究称，尽管这两个漏洞位于相同的代码库，并通过相同的端点进行访问，但它们是不同的漏洞，无需链式利用即可单独被利用。 + + +攻击者可以利用CVE-2024-55956将恶意文件写入应用程序的自动启动目录，并通过内置功能执行该文件，从而下载额外的恶意软件负载。这类漏洞使得MFT软件成为了企业网络中的安全薄弱点，给攻击者提供了新的入侵路径。 + + +2023年，Cl0p勒索软件集团曾利用MOVEit Transfer中的一个零日SQL注入漏洞（CVE-2023-34362）窃取了大量企业的数据。今年，MOVEit Transfer再次曝出两个关键的身份验证绕过漏洞（CVE-2024-5806和CVE-2024-5805），这些漏洞的曝光引发了对新一轮攻击浪潮的担忧，尤其是在勒索软件团伙曾多次针对MFT产品展开攻击的背景下。 + + +4 + +**CI/CD工具漏洞带来软件供应链风险** + + +CI/CD（持续集成与持续交付）工具已成为攻击者渗透企业网络并破坏软件开发流程的关键目标，这些工具不仅为攻击者提供进入企业网络的途径，还可能导致软件开发流水线的受损，进一步引发软件供应链攻击。2020年，SolarWinds Orion软件供应链攻击便是通过CI/CD工具入侵开发环境，植入恶意代码，造成了全球范围的影响。 + + +2024年1月，研究人员发现Jenkins中的路径遍历漏洞（CVE-2024-23897），该漏洞可能导致代码执行。此漏洞被评为关键漏洞，源自软件处理命令行界面（CLI）命令的方式。尽管该漏洞在公开披露时已有修复补丁，因此不算零日漏洞，但攻击者依然迅速采取行动，并在3月开始有迹象显示该漏洞的利用程序已被出售。到了8月，美国网络安全和基础设施安全局（CISA）将其列入已知漏洞利用目录，因为勒索软件集团已开始利用该漏洞入侵企业网络并窃取敏感数据。 + + +5 + +**开源供应链遭遇攻击者渗透** + + +CI/CD工具漏洞并不是唯一能够入侵开发或构建环境的方式，恶意开发者也可能通过供应链中的漏洞来获取源代码或植入后门。今年，研究人员揭露了一起长达数年的渗透活动，其中一名恶意开发者使用假身份逐步获得开源项目的信任，并成为XZ Utils库的维护者——这是一种广泛使用的数据压缩库。 + + +该恶意开发者在XZ Utils代码中添加了一个后门，旨在通过SSH实现对系统的未经授权访问。这个后门是偶然被发现的——幸运的是，在恶意版本进入稳定的Linux发行版之前就被发现了。此漏洞（CVE-2024-3094）突显了开源生态系统中供应链攻击的风险，许多生产关键和广泛使用的软件库的项目由于人员短缺和资金不足，往往在接纳新开发者时缺乏足够的审查。 + + +2024年12月，攻击者利用GitHub Actions中的脚本注入漏洞，对PyPI上的Ultralytics YOLO开源AI库的版本进行入侵和后门攻击。类似的脚本注入漏洞已经被文档化，并且可能影响许多托管在GitHub上的项目。这表明，开源供应链的安全漏洞仍然是攻击者渗透的重要手段。 + + +6 + +**AI热潮带来新的安全隐患** + + +随着AI技术的快速发展，许多企业开始将各种AI框架、库和平台部署到云基础设施中，以提升业务效率。然而，很多企业在使用这些AI相关平台时，往往未能妥善配置安全设置，这使得它们成为了攻击者的新目标。除配置不当外，AI平台本身也可能存在漏洞，允许攻击者访问敏感的知识产权，甚至在服务器上获取访问权限。 + + +今年，一些Jupyter Notebooks实例（用于数据可视化和机器学习的交互式计算平台）成为了僵尸网络的攻击目标，被感染用来进行加密货币挖矿。像Google和AWS这样的云提供商也提供Jupyter Notebooks的托管服务。2024年，Jupyter Notebooks漏洞（CVE-2024-35178）允许未经身份验证的攻击者泄露运行该服务器的Windows用户的NTLMv2密码哈希。如果该密码被破解，攻击者可以利用该凭证向网络中的其他机器执行横向渗透。 + + +7 + +**安全功能绕过让攻击更具威胁** + + +尽管远程代码执行漏洞始终是修补的优先事项，但攻击者往往也会利用一些较为“轻微”的漏洞，尤其是特权提升或安全功能绕过漏洞，这些漏洞在攻击链中起着重要作用。 + + +今年，攻击者利用Windows中的多个零日漏洞绕过了SmartScreen提示，使得攻击者能够执行从互联网上下载的恶意文件。SmartScreen是Windows的一项内置安全功能，能够标记并警告带有“网络标记”的可疑文件。对于通过电子邮件附件或下载传播恶意软件的攻击者来说， +任何能够绕过SmartScreen的攻击手段都是极为有效的。 + + +此外，特权提升漏洞同样对攻击者非常有用，它可以让恶意代码获得管理员权限。2024年，Windows和Windows Server共报告了11个零日特权提升漏洞，而仅有5个零日远程代码执行漏洞。这些漏洞使得攻击者可以在受害系统上获得更高权限，进一步扩大攻击范围。 + + +2024年零日漏洞的七大趋势揭示了攻击者在攻击手法上的不断进化，以及他们越来越多地瞄准企业网络中关键的新兴领域。面对这些复杂且不断变化的威胁，企业和网络安全团队需要提高警惕，加强防护，通过及时修复已知漏洞、持续监控和加强漏洞管理，企业可以有效减轻零日漏洞带来的风险，提升整体安全防御能力。 + + +文章参考： + +https://www.csoonline.com/article/3629815/top-7-zero-day-exploitation-trends-of-2024.html + + +**推荐阅读** + + + + + +

01

｜Meta因数据泄露再遭重罚

02

｜攻击者在GitHub上使用伪造PoC窃取凭证

03

｜新型跨平台勒索病毒威胁Windows和macOS用户

+ + +**安全KER** + + +安全KER致力于搭建国内安全人才学习、工具、淘金、资讯一体化开放平台，推动数字安全社区文化的普及推广与人才生态的链接融合。目前，安全KER已整合全国数千位白帽资源，联合南京、北京、广州、深圳、长沙、上海、郑州等十余座城市，与ISC、XCon、看雪SDC、Hacking Group等数个中大型品牌达成合作。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Ok4fxxCpBb55CjvFvqz901UE3mkvqbYQevYP1gSMrU0qRSpjoJebKlg4ZmicosnhtKRdjxQB6mic2ibO5eepia21iaA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Ok4fxxCpBb55CjvFvqz901UE3mkvqbYQMceRuZ3SePAicWl3HWNe29X552ehx9gFsdJKkdqj8qjliaibXTqek6YIg/640?wx_fmt=png&from=appmsg "") + +**注册安全KER社区** + +**链接最新“圈子”动态** + diff --git a/doc/Node.js 严重漏洞使数百万系统面临 RCE 攻击.md b/doc/Node.js 严重漏洞使数百万系统面临 RCE 攻击.md new file mode 100644 index 00000000..41f9f0dd --- /dev/null +++ b/doc/Node.js 严重漏洞使数百万系统面临 RCE 攻击.md @@ -0,0 +1,97 @@ +# Node.js 严重漏洞使数百万系统面临 RCE 攻击 +龙猫 星尘安全 2024-12-25 02:02 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/qTcIBaTRMWdjcGWCVUAKtpd05lBUJo0eJ4bg9ujlbhoFeMUcSBFia6tzfs0GPK3RRcLC8vysusEFvqicJ0VGicMtA/640?wx_fmt=png "") + +点击上方 +蓝字 +关注我们 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibV6vqVQpnKD9eLpCQAf69UFrxu8NdzsuFfBDKuKia0X9xJm2mFicP6xnfvpUSafPWB448zx1apYe9Tt76TgsJ12Q/640?wx_fmt=png "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/JmssGpneVHK2aNAIsS7yQ1icFsQMnHqJhsY5gGWBhGwlDF4mVgbdT6WG0ialZ1GdFOYblVeBCAQzTQhYbBFS7Wog/640?wx_fmt=png "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/jDxr6RVaB7v2GzYiatfDGeOcvIoyDY8oC7tWXE1e4YWjTUcSic6pyOiavoc4gZS2xTZXnPDQeibbNsRTGQEXNpbbBw/640?wx_fmt=png&from=appmsg "") + +在广泛使用的Node.js包“systeminformation”中发现了一个严重的安全漏洞，可能会使数百万个系统面临远程代码执行 （RCE） 攻击。 + +该漏洞被确定为  +CVE-2024-56334 +，影响该软件包 5.23.6 及以下的版本，该软件包每月下载量超过 800 万次，总下载量达到惊人的 3.3 亿次。 + +该漏洞源于 getWindowsIEEE8021x 函数中的命令注入缺陷，该函数可检索网络 SSID 信息。 + +此函数在讲 SSID 作为参数传递给 cmd.exe 之前无法正确清理 SSID。因此，攻击者可以在  +Wi-Fi 网络的 SSID + 中嵌入恶意命令，然后在调用 getWindowsIEEE8021x 函数是在易受攻击的系统上执行这些命令。 + +根据程序包的使用方式，此漏洞可能使攻击者能够执行远程代码执行或本地权限提升。该漏洞利用似乎相对简单，只需要本地访问权限即可解近攻击。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/jDxr6RVaB7v2GzYiatfDGeOcvIoyDY8oCgvibSRAI3Xw2cicmFGPQwP9lP21QSBfpxjGcicsZHNkcRx1iaej0GOhO0w/640?wx_fmt=png&from=appmsg "") + +PoC  +演示了 +两种可能的攻击场景： + +通过将 SSID 设置为以下方式无限期运行 ping 命令： +``` +a" | ping /t 127.0.0.1 & +``` + +通过将 SSID 设置为以下方式，以root权限执行具有提升权限的任意可执行文件： +``` +a" | %SystemDrive%\a\a.exe & +``` + +一旦连接到恶意构建的 Wi-Fi 网络，只需调用易受攻击的函数（例如 si.networkInterfaces() ）即可触发命令的执行。 + +“systeminformation” 的维护者已在版本 5.23.7 中解决了这个问题。强烈建议此软件包的所有用户立即更新到最新版本。 + +对于无法升级的开发人员，解决方法包括手动清理传递给特定函数的参数，包括si.inetLatency() 、si.inetChecksite()、si.services() 和 si.processLoad()。 + +此漏洞凸显了 npm 生态系统中持续存在的安全挑战以及与广泛使用的软件包相关的潜在风险。它提醒开发人员： + +![](https://mmbiz.qpic.cn/mmbiz_png/XUVHsLAnCiafbNPpza417U8rdne5tbVd9KQrpXMgerhxuOdxpe1NTP8ibibYicvsWVonDKMgNJ2GkXkuQ6ajkzBDSw/640?from=appmsg "") + +· 定期更新依赖项并监控安全公告 + +· 实施适当的输入清理，尤其是在处理系统级命令时 + +· 对项目中使用的第三方软件包进行彻底的安全审计 + +![](https://mmbiz.qpic.cn/mmbiz_png/QRNCxNSF1Ek3FfftEd3BO1pdbPC6odcYIbbKlyfHJkUo0scyyzibZIeN8l44S6lAOpHAddQsic1qczYERFrUGCPw/640?from=appmsg "") + + +在“systeminformation”包中发现 CVE-2024-56334 凸显了对软件安全保持警惕的极端重要性，尤其是对于广泛采用的开源库。 + +随着 Node.js 生态系统的不断发展，开发人员和组织都必须优先考虑安全实践并随时了解可能影响其系统的潜在漏洞。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/tLV8Gx8km9J2qtZb0RmrJTSUibpbnWUNaZnW7nRmmBic23KZkLCLiajggaRmtCTvK0IM5xyjFtDY8YNCx6dMdWFVQ/640 "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/hox1KVQnzGiapffJhGLo1bjRHbxbLYV2cgd54VBV3aEnbiajibjaL4Ya1wz1zNibHzu08s45GibrEaUnQ65dLQawnibA/640 "") + +漏洞信息 + +https://github.com/sebhildebrandt/systeminformation/security/advisories/GHSA-cvv5-9h9w-qp2m + +[Wordpress 知名插件漏洞致百万网站面临接管风险2024-09-11 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247484685&idx=1&sn=e0df9898c7d75a5c15a0c69c477edec1&scene=21#wechat_redirect) + + +[全球最大勒索组织 - LockBit 勒索软件开发人员在以色列被捕2024-12-23 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247485265&idx=1&sn=a155c57a73a4d74768b9dbbbbb658f60&scene=21#wechat_redirect) + + +[全球供应链安全警钟：七大知名供应链攻击事件回顾2024-09-25 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247484779&idx=1&sn=b25b86ef9f5127d1b1ce26c2dc57b085&scene=21#wechat_redirect) + + +[全球宕机：CrowdStrike事件始末2024-08-12 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247484503&idx=1&sn=0057b2f8403269432daa8a066d6d903f&scene=21#wechat_redirect) + + +**喜欢此文的话，可以点赞、转发、在看 一键三连哦！** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/jDxr6RVaB7vglcuxSMkmalibicmpOSAop2ebtW81WD17lIoywzweqOrtD2C7MiaU003Cdo8F8ZpWTqvY50VeDja9w/640?wx_fmt=png&from=appmsg "") + + + + diff --git a/doc/Oracle WebLogic Server反序列化漏洞(CVE-2024-21216).md b/doc/Oracle WebLogic Server反序列化漏洞(CVE-2024-21216).md new file mode 100644 index 00000000..ac8d8f90 --- /dev/null +++ b/doc/Oracle WebLogic Server反序列化漏洞(CVE-2024-21216).md @@ -0,0 +1,46 @@ +# Oracle WebLogic Server反序列化漏洞(CVE-2024-21216) +原创 清风 白帽攻防 2024-12-25 06:01 + +## 免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 +简介 + + +WebLogic 是一款由 BEA 系统公司开发的 Java EE 应用服务器，现由 Oracle 拥有。它支持全面的 Java EE 平台，并提供多种功能和服务，包括 Web 服务器、EJB 容器、JMS 消息队列、事务管理和安全性等，具有极高的可扩展性和稳定性。 + +![](https://mmbiz.qpic.cn/mmbiz_png/yu6trpdUX0d5MqDfRevmeRcjAU8g1diaoRwial8e5bF6nvPSfZVfbcp68iayGOYFEhlq1ljibzPsiabUhfqibibrOkYeg/640?wx_fmt=png&from=appmsg "") + + + +漏洞描述 + + + +Oracle WebLogic Server反序列化漏洞，允许未经身份验证的攻击者通过 T3、IIOP 访问网络，从而入侵 Oracle WebLogic Server。 +hunter语法``` +product.name="WebLogic Server" +``` +影响版本WebLogic Server 12.2.1.4.0WebLogic Server 14.1.1.0.0漏洞检测 + +1、本地检测WebLogic版本和补丁安装的情况 +``` +cd /Oracle/Middleware/wlserver_10.3/server/lib$ java -cp weblogic.jar weblogic.version +``` + +2、 +Nmap探测开启T3服务的WebLogic主机，目标开启了T3协议且WebLogic版本在受影响范围之内，如果没有安装官方的安全补丁，则存在漏洞风险。 +``` +nmap -n -v -Pn –sV [主机或网段地址] -p7001,7002 –script=weblogic-t3-info.nse +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/yu6trpdUX0d5MqDfRevmeRcjAU8g1diao0ud8GR0gSM78ibC78dEpCuYjRLicDdfD3BUe8NvFlyicFOB6uIadAoujA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/MjmKb3ap0hDCVZx96ZMibcJI8GEwNnAyx4yiavy2qelCaTeSAibEeFrVtpyibBCicjbzwDkmBJDj9xBWJ6ff10OTQ2w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +**修复建议** + + +1、更新补丁 + +2、 限制T3协议访问 + diff --git a/doc/以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击.md b/doc/以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击.md new file mode 100644 index 00000000..d316d2b5 --- /dev/null +++ b/doc/以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击.md @@ -0,0 +1,84 @@ +# 以色列NSO Group公司利用WhatsApp漏洞部署间谍软件展开APT网络攻击 +BaizeSec 白泽安全实验室 2024-12-25 07:19 + +![](https://mmbiz.qpic.cn/mmbiz_png/NpPydsaAMIOKDEKmiaiaKYfZOvSPcXOL9qLuNxib7lZVZFQTkAMTTPb6wAt8mpLcgTS8dxhxPIo20Seb5sH7Kz5DQ/640?wx_fmt=png&from=appmsg "") + +近期，一起Meta（前Facebook）旗下的WhatsApp和以色列NSO Group公司的法律诉讼引起了国际社会的广泛关注。这场诉讼不仅关系到个人隐私权的保护，也暴漏了以色列NSO Group公司和一些国家政府部门合作，展开目标明确的APT攻击行为。 + +**一、事件背景概述** + +2019年10月29日，WhatsApp向美国法院提起诉讼，指控以色列公司NSO Group利用WhatsApp的音频通话漏洞，在其用户不知情的情况下，向大约1400部手机和设备部署Pegasus间谍软件。WhatsApp声称，超过100名的人权捍卫者、记者和“其他民间社会成员”被该恶意软件盯上，同时还有政府官员和外交官。 + +NSO Group是以色列的一家网络安全企业，成立于2010年。公司在全球雇佣了700多名员工，其中几乎所有研究团队成员都是以色列前军事情报人员，大多数曾在以色列军事情报总局服役，许多人在其8200部队中服役。公司主要开发数字间谍工具，其产品能够追踪智能手机上的任何活动，主要为世界各国政府和执法机构提供服务。NSO Group最知名的产品是Pegasus间谍软件，该软件能够对智能手机进行远程零点击监控。Pegasus与iPhone和Android设备兼容，可以远程部署，部署后允许客户端访问目标手机的数据和传感器，包括位置数据、文本、电子邮件、社交媒体消息、文件、相机和麦克风。 + +NSO Group被披露过多起事件，例如： + +2016年8月，Citizen Lab首次公开披露了Pegasus间谍软件，Pegasus软件对iPhone设备实施攻击，利用3个当时未被发现的iOS系统“0day”漏洞实施间谍活动； + +2017年11月，Pegasus通过短信链接进行攻击的事件被记录。这些攻击通过发送包含恶意链接的短信，一旦目标点击链接，就可以在无需用户交互的情况下悄悄感染目标设备。 + +**2019年5月，WhatsApp被发现其语音电话功能藏有一个重大漏洞，该漏洞允许攻击者将一款被称为Pegasus的恶意软件悄然安装到用户的iPhone和Android设备上。** + +2021年7月，Pegasus间谍软件“监听门”事件成为国际焦点，涉及多国元首和政界要员，包括法国总统马克龙等至少14位政界重量级人物。 + +WhatsApp是一款全球知名的即时通讯软件，由美国的WhatsApp Inc.公司开发并于2009年发布。起初，他们的目标是为用户提供一种简单、快速且安全的通讯方式，尤其是在移动互联网普及程度不高的发展中国家。随着时间的推移，WhatsApp逐渐成为全球范围内最受欢迎的通讯应用之一，月活跃用户数量超过20亿。2014年时，Facebook（现Meta）以大约190亿美元的价格收购了WhatsApp，使其成为公司的重要组成部分之一。 + +**二、攻击过程技术分析** + +Pegasus是一款高级的间谍软件，能够远程感染目标设备，无需用户交互即可安装。它能够访问设备上的所有数据，包括短信、通话记录、联系人、位置信息、电子邮件以及社交媒体应用的数据。Pegasus还可以控制设备的麦克风和摄像头，进行实时监控。 + +CVE-2019-3568是一个严重的缓冲区溢出漏洞，存在于WhatsApp的VOIP（Voice over Internet Protocol）堆栈中。这个漏洞允许攻击者通过发送一系列特制的RTCP（Real-time Transport Control Protocol）数据包到目标手机号码，实现远程代码执行。整个攻击过程无需用户交互，影响了多个平台的WhatsApp版本。 + +**攻击过程技术分析：** + +Pegasus间谍软件的攻击过程分为三个阶段，每个阶段都利用特定的技术手段来实现对目标设备的控制。 +- **第一阶段：初始感染** + +Pegasus间谍软件通过发送带有恶意链接的短信或社交媒体消息来感染目标设备。这些链接指向一个精心制作的网页，该网页利用设备的零日漏洞来安装恶意软件。在本案例中，Pegasus利用了WhatsApp的VOIP堆栈中的CVE-2019-3568漏洞，该漏洞允许攻击者通过发送特制的RTCP数据包到目标手机号码，实现远程代码执行。攻击者通过WhatsApp发送一个包含“安装向量”的“密码文件”给目标用户，利用WhatsApp的漏洞在目标设备上安装Pegasus间谍软件。 +- **第二阶段：远程越狱** + +在第一阶段成功利用漏洞后，根据受害者设备（32位或64位）下载相应的加密混淆包。这些包包含iOS内核漏洞（如CVE-2016-4656和CVE-2016-4657）的利用代码，以及一个用于下载解密第三阶段软件包的loader。这一阶段实现了设备的远程越狱，为安装间谍软件做准备。 +- **第三阶段：恶意软件安装** + +经过第二阶段的越狱，第三阶段中，攻击者将Pegasus间谍软件安装到设备上。该软件能够hook到目标应用程序，如Gmail、Facetime、Facebook、WeChat等，实现对受害者设备的全面监控和数据收集。在本案例中，即使在WhatsApp检测并修补了CVE-2019-3568漏洞后，NSO Group仍然开发了另一种安装向量（称为Erised），继续利用WhatsApp服务器来安装Pegasus间谍软件。 + +**攻击技术细节分析：** +- **零日漏洞利用** + +Pegasus利用未公开的漏洞（零日漏洞）来绕过设备的安全防护，这些漏洞可能涉及浏览器、操作系统内核或预装应用程序。 +- **隐蔽性** + +Pegasus设计得非常隐蔽，它能够在不触发任何安全警报的情况下运行，并且能够自我删除以避免被发现。 +- **持久性** + +即使设备重启，Pegasus也能够保持在设备上，继续执行其监控任务。 +- 数据加密 + +Pegasus在传输数据时使用强加密，以防止数据在传输过程中被拦截。 +- **反取证技术** + +Pegasus可能使用反取证技术来隐藏其存在，使得即使设备被检查，也很难发现其痕迹。 +- **进程注入** + +Pegasus通过进程注入技术，如converter，来实现对设备更深层次的控制和数据窃取。 + +**三、事件总结分析** + +通过本案例的深入分析，可以观察到以色列网络安全公司开发的间谍软件，在全球范围内的商业化和政治化趋势日益明显。尤其是以色列政府对Pegasus软件的销售的控制，并将其作为外交政策的一部分，这进一步突显了该软件在国际政治中的敏感性和影响力。因此，以色列这家NSO Group公司不仅在技术上展现出强大的漏洞挖掘和网络攻击能力，而且在商业化和政治化趋势上也愈发明显，对社会、政治乃至国际关系都产生了深远的影响。 + +Pegasus间谍软件以其强大的功能和隐蔽性而闻名，能够破解苹果或安卓智能手机的加密通信，并获取目标设备上的所有数据和传感器信息，包括位置、通信记录、社交媒体消息、文件、相机和麦克风等。这款软件可以无感模式下感染手机，秘密安装在运行大多数版本的iOS和Android的手机（和其他设备）上。其攻击事件经媒体曝光后，国际舆论一片哗然，在国际社会引起轩然大波，影响巨大，被称为2021年度的一大标志性事件。 + +间谍软件的政治化趋势在全球范围内引起了广泛关注。例如，Pegasus间谍软件被曝光监听了包括法国总统马克龙在内的多位国家元首和政界要员。这种监视活动的目标具有鲜明的政治指向性，不仅侵犯了个人隐私，也对国际政治关系造成了影响。此外，以色列警方被曝光使用Pegasus软件监控内塔尼亚胡的儿子和顾问，进一步显示了间谍软件在政治斗争中的使用，加剧了全球网络安全的紧张局势。 + +参考链接： + +https://techcrunch.com/2024/12/23/whatsapp-scores-historic-victory-against-nso-group-in-long-running-spyware-hacking-case/ + +https://securityaffairs.com/172247/laws-and-regulations/u-s-court-rules-against-nso-group-whatsapp-lawsuit.html + + + + + + + diff --git a/doc/信息安全漏洞周报（2024年第52期）.md b/doc/信息安全漏洞周报（2024年第52期）.md new file mode 100644 index 00000000..163690b4 --- /dev/null +++ b/doc/信息安全漏洞周报（2024年第52期）.md @@ -0,0 +1,131 @@ +# 信息安全漏洞周报（2024年第52期） +原创 CNNVD CNNVD安全动态 2024-12-25 06:43 + +![](https://mmbiz.qpic.cn/mmbiz_gif/g1thw9Goocf2Ufz929a1thwAyKI8uIwUT7yfu4ibROBCthXslE23ia0ibWJVYlkxqulYy37zyiblBfrwib4m7erTkbQ/640?wx_fmt=gif&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/k5xJjBPo8ceEDyDtWwClGjzMFF89SzKxRwqsR5z89FRTn8YhflGDHd440FiafMOgcV0GYmiawnCH2GUGYcaciaG8g/640?&wx_fmt=gif "") + +**点击蓝字 关注我们** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aqTr2WnSRI6o0t7BMQpMu5RC6OgKfSTia0iclOkC3ibiao2LBH88P7F9nDjxDzYq9Y9PicS0OlPseqmQqHfiaM4TVq1w/640?&wx_fmt=gif "") + + + + +漏洞情况 + +根据国家信息安全漏洞库（CNNVD）统计，本周2024年12月16日至2024年12月22日）安全漏洞情况如下： + +**公开漏洞情况** + +本周CNNVD采集安全漏洞627个。 + +**接报漏洞情况** + +本周CNNVD接报漏洞37595个，其中信息技术产品漏洞（通用型漏洞）270个，网络信息系统漏洞（事件型漏洞）30个，漏洞平台推送漏洞37295个。 + +## 一公开漏洞情况 + + +根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞627个，漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多，有259个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到13.40%。新增漏洞中，超危漏洞58个，高危漏洞187个，中危漏洞371个，低危漏洞11个。 + +（一） 安全漏洞增长数量情况 + + + +本周CNNVD采集安全漏洞627个。 + +![](https://mmbiz.qpic.cn/mmbiz_png/g1thw9Goocc6yaUl3U8GMag3jL1758ZaTLzEpUsianHNMFbMFFHd3zhw0uhyg2XOVRZpwZLKdFiafI9iaiaNwhDYHA/640?wx_fmt=png&from=appmsg "") + +图1 近五周漏洞新增数量统计图 + +（二） 安全漏洞分布情况 + + + +从厂商分布来看，WordPress基金会新增漏洞最多，有259个。各厂商漏洞数量分布如表1所示。 + +表1 新增安全漏洞排名前五厂商统计表 +
序号
厂商名称
漏洞数量(个)
所占比例
1
WordPress基金会
259
41.31%
2
IBM
25
3.99%
3
Autodesk
14
2.23%
4
PHPGurukul
10
1.59%
5
苹果
9
1.44%
+本周国内厂商漏洞41个，中华电信公司漏洞数量最多，有6个。国内厂商漏洞整体修复率为60.98%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。 + +从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到13.40%。漏洞类型统计如表2所示。 + +表2 漏洞类型统计表 +
序号
漏洞类型
漏洞数量(个)
所占比例
1
跨站脚本
84
13.40%
2
跨站请求伪造
68
10.85%
3
SQL注入
34
5.42%
4
代码问题
31
4.94%
5
代码注入
21
3.35%
6
信息泄露
14
2.23%
7
注入
13
2.07%
8
路径遍历
10
1.59%
9
输入验证错误
7
1.12%
10
授权问题
5
0.80%
11
操作系统命令注入
4
0.64%
12
访问控制错误
3
0.48%
13
资源管理错误
3
0.48%
14
缓冲区错误
2
0.32%
15
信任管理问题
2
0.32%
16
参数注入
1
0.16%
17
数据伪造问题
1
0.16%
18
日志信息泄露
1
0.16%
19
安全特征问题
1
0.16%
20
命令注入
1
0.16%
21
其他
321
51.20%
+**** +（三） 安全漏洞危害等级与修复情况 + + + +本周共发布超危漏洞58个，高危漏洞187个，中危漏洞371个，低危漏洞11个。相应修复率分别为84.48%、88.24%、81.13%和81.82%。根据补丁信息统计，合计524个漏洞已有修复补丁发布，整体修复率为83.57%。详细情况如表3所示。 + +表3 漏洞危害等级与修复情况 +
序号
危害等级
漏洞数量(个)
修复数量(个)
修复率
1
超危
58
49
84.48%
2
高危
187
165
88.24%
3
中危
371
301
81.13%
4
低危
11
9
81.82%
合计
627
524
83.57%
+**** +（四） 本周重要漏洞实例 + + + +本周重要漏洞实例如表4所示。 + +表4 本期重要漏洞实例 +
序号
漏洞编号
危害等级
1
CNNVD-202412-2380
超危
2
CNNVD-202412-2411
高危
3
CNNVD-202412-2553
高危
+**1. WordPress plugin WooCommerce PDF Vouchers 安全漏洞（CNNVD-202412-2380）****** + +WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 + +WordPress plugin WooCommerce PDF Vouchers 4.9.9之前版本存在安全漏洞，该漏洞源于权限分配错误。攻击者利用该漏洞可以升级权限。 + +目前厂商已发布升级补丁以修复漏洞，参考链接： + +https://wordpress.org/plugins/ + +**2. Google Chrome 安全漏洞（CNNVD-202412-2411）****** + +Google Chrome是美国谷歌（Google）公司的一款Web浏览器。 + +Google Chrome 131.0.6778.204之前版本存在安全漏洞，该漏洞源于内存释放后重用。攻击者利用该漏洞可以通过特制的HTML页面导致堆损坏。 + +目前厂商已发布升级补丁以修复漏洞，参考链接： + +https://chromereleases.googleblog.com/2024/12/stable-channel-update-for-desktop_18.html + +**3. IBM Cognos Analytics 代码问题漏洞（CNNVD-202412-2553）****** + +IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。 + +IBM Cognos Analytics 11.2.0版本至11.2.4 FP4版本和12.0.0版本至12.0.4版本存在代码问题漏洞，该漏洞源于未验证上传到Web界面的文件内容。攻击者利用该漏洞可以将恶意文件上传到系统中。 + +目前厂商已发布升级补丁以修复漏洞，参考链接： + +https://www.ibm.com/support/pages/node/7179496 + +## 二漏洞平台推送情况 + + +本周CNNVD接收漏洞平台推送漏洞37295个。 + +表5 本周漏洞平台推送情况 +

序号

漏洞平台
漏洞总量
1
漏洞盒子
27143
2
补天平台
10059
3
360漏洞云
93
推送总计
37295
+ +## 三接报漏洞情况 + + +本周CNNVD接报漏洞300个，其中信息技术产品漏洞（通用型漏洞）270个，网络信息系统漏洞（事件型漏洞）30个。 + +表6 本周漏洞报送情况 +
序号
报送单位
漏洞总量
1
个人
70
2
广州纬安科技有限公司
50
3
博智安全科技股份有限公司
12
4
途耀信息技术（上海）有限公司
12
5
网宿科技股份有限公司
9
6
浙江宇视科技有限公司
9
7
中兴通讯股份有限公司
8
8
内蒙古洞明科技有限公司
7
9
腾讯云计算（北京）有限责任公司
6
10
北京金睛云华科技有限公司
6
11
道普信息技术有限公司
5
12
北京天下信安技术有限公司
5
13
北京安博通科技股份有限公司
5
14
南京赛宁信息技术有限公司
5
15
中科方德软件有限公司
5
16
长沙中格创新科技有限公司
5
17
广州竞远安全技术股份有限公司
4
18
浙江齐安信息科技有限公司
4
19
中资网络信息安全科技有限公司
3
20
广州非凡信息安全技术有限公司
3
21
成都信息工程大学
3
22
河南灵创电子科技有限公司
3
23
北京安帝科技有限公司
3
24
北京天融信网络安全技术有限公司
3
25
成都安美勤信息技术股份有限公司
3
26
苏州棱镜七彩信息科技有限公司
2
27
上海云盾信息技术有限公司
2
28
北京安普诺信息技术有限公司
2
29
上海斗象信息科技有限公司
2
30
江苏百达智慧网络科技有限公司
2
31
安恒愿景（成都）信息科技有限公司
2
32
北京世纪超星信息技术发展有限责任公司
2
33
南京众智维信息科技有限公司
2
34
甘肃赛飞安全科技有限公司
2
35
上海谋乐网络科技有限公司
2
36
内蒙古中叶信息技术有限责任公司
2
37
新华三技术有限公司
2
38
京铁云智慧物流科技有限公司
1
39
中质智通检测技术有限公司
1
40
内蒙古迅如信息安全科技有限公司
1
41
福建省鲸之云盾网络科技有限公司
1
42
泉州延陵信息技术有限公司
1
43
华为技术有限公司
1
44
锐捷网络股份有限公司
1
45
卫士通（广州）信息安全技术有限公司
1
46
河南听潮盛世信息技术有限公司
1
47
宝鸡市阳光网络技术有限公司
1
48
郑州埃文科技有限公司
1
49
内蒙古数字安全科技有限公司
1
50
中国电信股份有限公司网络安全产品运营中心
1
51
北京神州绿盟科技有限公司
1
52
烽台科技（北京）有限公司
1
53
上海巨耕信息技术有限公司
1
54
西安极安盾信息科技有限公司
1
55
北京源堡科技有限公司
1
56
北京赛博昆仑科技有限公司
1
57
贵州粟詈网络科技有限公司
1
58
深信服科技股份有限公司
1
59
亚信科技（成都）有限公司
1
60
北京启明星辰信息安全技术有限公司
1
61
北京智游网安科技有限公司
1
62
河南东方云盾信息技术有限公司
1
63
深圳建安润星安全技术有限公司
1
64
北京云科安信科技有限公司
1
65
内蒙古思沃科技有限公司
1
报送总计
300
+**** +## 四收录漏洞通报情况 + + +本周CNNVD收录漏洞通报99份。 + +表7 本周漏洞通报情况 +
序号
报送单位
通报总量

1

奇安信网神信息技术（北京）股份有限公司
11
2
中孚安全技术有限公司
9
3
华为技术有限公司
6
4
北京华云安信息技术有限公司
4
5
泉州延陵信息技术有限公司
3
6
道普信息技术有限公司
3
7
杭州迪普科技股份有限公司
3
8
华易数安科技(吉林省)有限公司
3
9
北京天融信网络安全技术有限公司
2
10
西安交大捷普网络科技有限公司
2
11
杭州安恒信息技术股份有限公司
2
12
河南灵创电子科技有限公司
2
13
北京安帝科技有限公司
2
14
北京有略安全技术有限公司
2
15
工业和信息化部电子第五研究所
2
16
内蒙古旌云科技有限公司
2
17
北方实验室（沈阳）股份有限公司
2
18
云上广济（贵州）信息技术有限公司
2
19
成都安美勤信息技术股份有限公司
2
20
上海戟安科技有限公司
2
21
杰润鸿远（北京）科技有限公司
1
22
北京安天网络安全技术有限公司
1
23
北京山石网科信息技术有限公司
1
24
广东省信息安全测评中心
1
25
贵州粟詈网络科技有限公司
1
26
云南南天电子信息产业股份有限公司
1
27
成都卫士通信息安全技术有限公司
1
28
广州纬安科技有限公司
1
29
北京威努特技术有限公司
1
30
京铁云智慧物流科技有限公司
1
31
深圳市魔方安全科技有限公司
1
32
途耀信息技术（上海）有限公司
1
33
北京知道创宇信息技术股份有限公司
1
34
博智安全科技股份有限公司
1
35
中国电信股份有限公司网络安全产品运营中心
1
36
北京国科数安科技有限公司
1
37
北京神州绿盟科技有限公司
1
38
中科方德软件有限公司
1
39
新华三技术有限公司
1
40
广州松杨云创科技有限公司
1
41
维安（山东）数字技术有限公司
1
42
北京赛博昆仑科技有限公司
1
43
深圳建安润星安全技术有限公司
1
44
安徽三实软件科技有限公司
1
45
长扬科技（北京）股份有限公司
1
46
深信服科技股份有限公司
1
47
亚信科技（成都）有限公司
1
48
宁波和利时信息安全研究院有限公司
1
49
任子行网络技术股份有限公司
1
50
郑州埃文科技有限公司
1
51
北京时代新威信息技术有限公司
1
52
杭州海康威视数字技术股份有限公司
1
53
塞讯信息技术（上海）有限公司
1
收录总计
99
+ +![](https://mmbiz.qpic.cn/mmbiz_gif/tV4JDvMn6RMFN7ExSt7AEhx1DPNW68Bt8SXrAelC5L01auTNJkN19gJn8zP0hPAhSMHibfRNj70fV2aDD6u681Q/640?&wx_fmt=gif "") + + diff --git a/doc/勒索软件攻击中利用了关键的 Cleo 漏洞.md b/doc/勒索软件攻击中利用了关键的 Cleo 漏洞.md new file mode 100644 index 00000000..b9e8a74b --- /dev/null +++ b/doc/勒索软件攻击中利用了关键的 Cleo 漏洞.md @@ -0,0 +1,41 @@ +# 勒索软件攻击中利用了关键的 Cleo 漏洞 +胡金鱼 嘶吼专业版 2024-12-25 06:00 + +![](https://mmbiz.qpic.cn/mmbiz_gif/wpkib3J60o297rwgIksvLibPOwR24tqI8dGRUah80YoBLjTBJgws2n0ibdvfvv3CCm0MIOHTAgKicmOB4UHUJ1hH5g/640?wx_fmt=gif "") + +根据 CISA 最新发现，确定 Cleo Harmony、VLTrader 和 LexiCom 文件传输软件中的一个关键安全漏洞正在被勒索软件攻击所利用。 + +此漏洞编号为 CVE-2024-50623，影响 5.8.0.21 之前的所有版本，使未经身份验证的攻击者，能够在在线暴露的易受攻击的服务器上远程执行代码。 + +Cleo 于 10 月份发布了安全更新来修复该问题，并警告所有客户“立即升级实例”以应对其他潜在的攻击媒介。目前尚未透露 CVE-2024-50623 是在野外的攻击目标。然而，CISA 将该安全漏洞添加到其已知被利用漏洞的目录中，并将其标记为用于勒索软件活动。 + +在添加到 KEV 目录后，美国联邦机构必须按照 2021 年 11 月发布的具有约束力的操作指令 (BOD 22-01) 的要求，在 1 月 3 日之前提出申请，确保其网络免受攻击。 + +虽然网络安全机构没有提供有关针对易受 CVE-2024-50623 漏洞，利用的 Cleo 服务器的勒索软件活动的任何其他信息，但这些攻击与之前利用 MOVEit Transfer、GoAnywhere MFT 中的零日漏洞的 Clop 数据盗窃攻击惊人地相似，以及近年来的Accellion FTA。 + +一些人还认为该漏洞被 Termite 勒索软件操作所利用。然而，这个链接只是因为 Blue Yonder 拥有暴露的 Cleo 软件服务器，并且在勒索软件团伙声称的网络攻击中遭到破坏。 +# Cleo 零日漏洞也被积极利用 + +正如 Huntress 安全研究人员首次发现的那样，经过全面修补的 Cleo 服务器仍然受到威胁，很可能使用 CVE-2024-50623 绕过（尚未收到 CVE ID），使攻击者能够导入和执行任意 PowerShell 或 bash 命令通过利用默认的自动运行文件夹设置。 + +Cleo 现已发布补丁来修复这个被积极利用的零日漏洞，并敦促客户尽快升级到版本 5.8.0.24，以保护暴露在互联网上的服务器免受破坏尝试。应用补丁后，系统会记录启动时发现的与此漏洞相关的任何文件的错误，并删除这些文件。 + +建议无法立即升级的管理员通过从系统选项中清除 Autorun 目录来禁用自动运行功能，以减少攻击面。正如 Rapid7 在调查零日攻击时发现的那样，威胁者利用零日攻击来删除 Java Archive (JAR) 有效负载 [VirusTotal]，该负载是更大的基于 Java 的后利用框架的一部分。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2ibibmE7O1f1vT47LaO8NURG5fdfASXdpYd08ZvhO5cAw7hzCCX5BA3lKoAib1qIibTuDCibtyG51xqo1Q/640?wx_fmt=png&from=appmsg "") + +Cleo 攻击流程  + +Huntress 也分析了该恶意软件并将其命名为 Malichus，目前只发现它部署在 Windows 设备上。 + +根据另一家调查正在进行攻击的网络安全公司 Binary Defense ARC Labs 的说法，恶意软件操作者可以使用 Malichus 进行文件传输、命令执行和网络通信。 + +到目前为止，Huntress 已发现多家公司的 Cleo 服务器遭到入侵，并表示可能还有其他潜在受害者。Sophos 的 MDR 和实验室团队还在 50 多个 Cleo 主机上发现了妥协迹象。截止到目前，Cleo 发言人确认 CVE-2024-50623 漏洞已被作为零日攻击利用。 + +参考及来源：https://www.bleepingcomputer.com/news/security/cisa-confirms-critical-cleo-bug-exploitation-in-ransomware-attacks/ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2ibibmE7O1f1vT47LaO8NURG5181iatCKa9Uzu6x1BFnPHVGUTKV7DvIRrLu7vMTfsEZC4ibibv5geLicKw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o2ibibmE7O1f1vT47LaO8NURG5ozcZ5ODIhOoQK43YbEfUOliczyRYoZOwNHCcwkVH1bcyicBF9o345Dbg/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/漏洞预警| TP-LINK Archer C7存在安全漏洞.md b/doc/漏洞预警| TP-LINK Archer C7存在安全漏洞.md new file mode 100644 index 00000000..3b23391f --- /dev/null +++ b/doc/漏洞预警| TP-LINK Archer C7存在安全漏洞.md @@ -0,0 +1,82 @@ +# 漏洞预警| TP-LINK Archer C7存在安全漏洞 +鲲鹏实验室 天防安全 2024-12-25 06:58 + +**漏洞介绍** + + +近日， +**天防安全“鲲鹏实验室”**监测到**TP-LINK Archer C7 v5版本存在安全漏洞**，该漏洞源于组件l_0_0.xml中的错误访问控制，允许攻击者访问敏感信息。 + +TP-LINK Archer C7是中国普联（TP-LINK）公司的一款无线路由器。 + +**漏洞编号** + + +CVE-2024-53623 + +**漏洞评分** + + +7.5(CVSS v3.1) + +**影响产品** + + +TP-LINK Archer C7 v5版本 + + +**修复方案** + + +厂商已提供漏洞修复方案，请关注厂商主页及时更新： +https://www.tp-link.com.cn/ + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oatzRFHHhib4xO66X5icggwaqibsgYlycWqN4ViapGxf19xiaNkYyF8bia1UQ/640?wx_fmt=gif&from=appmsg "") + + +目前我司 +**“天防视频网络安全检查工具、天慧视频监控网络空间安全监测服务平台”** +已具备漏洞检测能力，如有需要，可与我们联系。 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oatzRFHHhib4xO66X5icggwaqibsgYlycWqN4ViapGxf19xiaNkYyF8bia1UQ/640?wx_fmt=gif&from=appmsg "") + + +**鲲鹏实验室简介** + + +**鲲鹏实验室**是**天防安全负责物联网安全攻防对抗，渗透测试、漏洞挖掘与分析、威胁情报监测与应用、恶意软件分析等的能力中心**，在物联网安全漏洞分析溯源，威胁情报监测、事件通报预警、应急响应处置、重大安保与支撑等多个领域取得了丰硕的成果，成立至今已经发现 +**数十个IoT通用安全原创漏洞**，均获得国内外主流漏洞共享平台与公共漏洞披露平台的收录与证明。 + +**往期推荐** + +- [连续2年登榜|天防安全实力斩获ISC创新能力百强](https://mp.weixin.qq.com/s?__biz=MzU1Mzk0MjU1OQ==&mid=2247493313&idx=1&sn=f615b53d7dd91d84158ae5a7033506f3&scene=21#wechat_redirect) + + +- [【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门](https://mp.weixin.qq.com/s?__biz=MzU1Mzk0MjU1OQ==&mid=2247493289&idx=1&sn=97dff30b3420519894ae5911d450f9a7&scene=21#wechat_redirect) + + +- [重磅|国务院审议通过《公共安全视频图像信息系统管理条例（草案）》](https://mp.weixin.qq.com/s?__biz=MzU1Mzk0MjU1OQ==&mid=2247493288&idx=1&sn=b4ac1904b39f9f23269ccc5fde55e3e3&scene=21#wechat_redirect) + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oMDibLgXwiayKuFvVBvUPpQ5utMIfe6VKKguPKIn1sUiaGUsbzWFxyL6pA/640?wx_fmt=png "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58ot9oZ6tbRyNFoPerJGPl5o3ePnGQiaibTq2H52LsYcLlsG2X6llqmRjVg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oEEeZjYXLJ9S0rwJgXIeicWUX6PeO5JLjd1YyXFZgn5eQOHOHGalMibQw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oVQZQsq19WZpxlVKp1BQiceqgekS5m7NPqJxQ3byxu3zzbJYueFO6Wlw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58o7zJlC43XoVUIYfHqspOMV9icVoBydhvCwwQWOl2ibTLmmibibCTicA3w0Pg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oP6QM8OlgUicSzE6XMQZH3Hl8V2e34d0gc4fzbKGcLmVbo4F0G8X96Dw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58onOCoxEXjzPVQ0foGtLLYtM40U7uPrAkNCocaZQrQicq08TiaTebmZicnA/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oxHwaOAPibRP2ekjstm6YHrN047VIuKibG2pSyT06e4LsEn9ln0GQ7diaA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/YEdA5rLSZcRdrmTG3ptu6AGAnIeqn58oIezYkNH2IVRSBRBSNEKF3tVXX6KJYDBXIQh4vp3W35383KaIAQZZMw/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/红队如何暴露人工智能模型中的漏洞.md b/doc/红队如何暴露人工智能模型中的漏洞.md new file mode 100644 index 00000000..08a59616 --- /dev/null +++ b/doc/红队如何暴露人工智能模型中的漏洞.md @@ -0,0 +1,401 @@ +# 红队如何暴露人工智能模型中的漏洞 +原创 何威风 祺印说信安 2024-12-25 05:30 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/rTibWNx9ARWmKpAoczYR4ChCRwXFqfyp2V3BSibDn24RuBNATqKbAkmmwnHlt22MsCNVlMVQfAMDricKC70zR18wg/640?wx_fmt=png&from=appmsg "") + +随着生成人工智能 (gen AI) 成为信息安全最前线，红队在识别其他人可能忽视的漏洞方面发挥着至关重要的作用。 + +2024 年，数据泄露的 +平均成本达到历史最高水平，达到 488 万美元，企业需要确切了解自己的漏洞所在。鉴于企业采用新一代人工智能的速度惊人，其中一些漏洞很有可能存在于人工智能模型本身，或用于训练它们的数据中。 + +这就是 AI 红队测试的用武之地。这是一种测试 AI 系统应对动态威胁场景的弹性的方法。这涉及模拟现实世界的攻击场景，以在 AI 系统部署到生产环境之前和之后对其进行压力测试。红队测试对于确保组织能够享受新一代 AI +的好处而不增加风险至关重要。 + +IBM 的 X-Force Red Offensive Security 服务遵循迭代流程并进行持续测试，以解决四个关键领域的漏洞： +1. 模型安全性和安保测试 + +1. 人工智能应用测试 + +1. AI平台安全测试 + +1. MLSecOps 管道安全测试 + +在本文中，一起看看IBM将重点关注针对 AI 模型和训练数据的三种对抗性攻击。 +## 即时注射 + +大多数主流的新一代人工智能模型都内置了保护措施，以降低产生有害内容的风险。例如，在正常情况下，您不能要求 ChatGPT 或 Copilot 编写恶意代码。但是，诸如即时注入攻击和越狱之类的方法可以绕过这些保护措施。 + +AI 红队 +的目标之一是故意让 AI “行为不当”——就像攻击者一样。越狱就是这样一种方法，它涉及创造性的提示，以让模型破坏其安全过滤器。然而，虽然越狱理论上可以帮助用户实施实际犯罪，但大多数恶意行为者使用其他攻击媒介——只是因为它们更有效。 + +提示注入攻击要严重得多。它们不是针对模型本身，而是通过在看似无害的提示中混淆恶意指令来针对整个软件供应链。例如，攻击者可能会使用提示注入让 AI 模型泄露敏感信息（如 API 密钥），从而可能让他们获得与该模型相连的任何其他系统的后门访问权限。 + +红队还可以模拟逃避攻击，这是一种对抗性攻击，攻击者巧妙地修改输入以诱使模型对指令进行分类或误解。这些修改通常对人类来说是不可察觉的。然而，他们仍然可以操纵人工智能模型采取不受欢迎的行动。例如，这可能包括改变输入图像中的单个像素来欺骗计算机视觉模型的分类器，例如用于自动驾驶汽车的模型。 +## 数据中毒 + +攻击者还会在训练和开发期间攻击 AI 模型，因此红队必须模拟相同的攻击，以识别可能危及整个项目的风险。数据中毒攻击是指攻击者将恶意数据引入训练集，从而破坏学习过程并将漏洞嵌入模型本身。结果是整个模型成为进一步攻击的潜在切入点。如果训练数据被泄露，通常需要从头开始重新训练模型。这是一项资源密集且耗时的操作。 + +从 AI 模型开发过程一开始，红队的参与就至关重要，可以降低数据中毒的风险。红队在与现有生产系统隔离的安全沙盒环境中模拟现实世界的数据中毒攻击。这样做可以深入了解模型对数据中毒的脆弱程度，以及真正的威胁行为者可能如何渗透或破坏训练过程。 + +AI 红队还可以主动识别数据收集管道中的弱点。大型语言模型 (LLM)通常从大量不同的来源提取数据。例如，ChatGPT 是在来自数百万个网站、书籍和其他来源的大量文本数据上进行训练的。在构建专有 LLM 时，组织必须确切知道他们从哪里获取训练数据以及如何审查其质量。虽然这更多的是安全审计员和流程审查员的工作，但红队可以使用渗透测试来评估模型抵抗数据收集管道缺陷的能力。 +## 模型反演 + +专有 AI 模型通常至少部分基于组织自己的数据进行训练。例如，部署在客户服务部门的 LLM 可能会使用公司的客户数据进行训练，以便提供最相关的输出。理想情况下，模型应仅基于每个人都可以查看的匿名数据进行训练。然而，即便如此，由于模型反转攻击和成员推理攻击，隐私泄露仍可能存在风险。 + +即使在部署之后，新一代人工智能模型仍会保留训练数据的痕迹。例如，谷歌 DeepMind 人工智能研究实验室的团队成功利用简单的提示诱骗 ChatGPT泄露训练数据。因此，模型反转攻击可以让恶意行为者重建训练数据，并可能在此过程中泄露机密信息。 + +成员推理攻击的工作方式类似。在这种情况下，攻击者试图通过借助另一个模型进行推理来预测某个特定数据点是否用于训练模型。这是一种更复杂的方法，攻击者首先根据他们攻击的模型的输出训练一个单独的模型（称为成员推理模型）。 + +例如，假设一个模型已经根据客户购买历史进行了训练，以提供个性化的产品推荐。然后，攻击者可能会创建一个会员推理模型，并将其输出与目标模型的输出进行比较，以推断出他们可能在有针对性的攻击中使用的潜在敏感信息。 + +无论哪种情况，红队都可以评估 AI 模型是否能够通过推理直接或间接地无意中泄露敏感信息。这有助于识别训练数据工作流本身的漏洞，例如未根据组织的隐私政策充分匿名化的数据。 +## 建立对人工智能的信任 + +建立对人工智能的信任需要采取主动策略，而人工智能红队在其中发挥着重要作用。通过使用对抗训练和模拟模型反转攻击等方法，红队可以识别其他安全分析师可能错过的漏洞。 + +这些发现可以帮助人工智能开发人员确定优先级并实施主动防护措施，以防止真正的威胁行为者利用相同的漏洞。对于企业而言，结果是降低了安全风险并增加了对人工智能模型的信任，这些模型正迅速在许多关键业务系统中根深蒂固。 + + + +— **欢迎关注 往期回顾** + — + +[精彩回顾：祺印说信安2024之前](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103882&idx=1&sn=fe68b43898a872f40e66a8cdb720d7d7&chksm=8bbccef3bccb47e5bd52249ff6490fe17df9696568053776e4124ef70d790a5ed06f2d3c6809&scene=21#wechat_redirect) + + +[230个网络和数据安全相关法律法规规范文件打包下载](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652105479&idx=2&sn=1f51edc838bc6dbe991b184178d6d0ac&chksm=8bbcc13ebccb4828eb26b14990d39068d4d1e7c3f43989dd0ade728567228036ef8f12f55208&scene=21#wechat_redirect) + + +[单位高层领导参与网络安全不应该只是口头说说](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109701&idx=1&sn=c71fdd6f2c197fa7fd1bd40b1539be2e&chksm=8bbcd1bcbccb58aad9294bb2e2079582fecf40b6fb2646e12026f017a4453a854cfea1ed7705&scene=21#wechat_redirect) + + +[党委（党组）网络安全工作责任制实施办法](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109696&idx=1&sn=18d149ee98579471afff5c7eb056d2ef&chksm=8bbcd1b9bccb58af141e591b7a9814f6c1c01413f8fc0472515b03f50356444026f10116793a&scene=21#wechat_redirect) + + +[“两高一弱”专项下，谈合规下的弱口令](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110057&idx=1&sn=b34aa34b68219a34d6e7f3ed97c1a403&chksm=8bbcd6d0bccb5fc6e0f1fba87f40441349b1e1ae98418eec649d08bcb0dd6c7676f76ba10b05&scene=21#wechat_redirect) + + +[网络被黑？还看“两高一弱” ，原来是不履行网络安全义务惹的祸](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110738&idx=1&sn=8a1eb107a95fe88afd3ee0acbc33ac18&chksm=8bbcd5abbccb5cbd0ac20564bbc40772e25befab23149eae9bb5ec338d9fe6654e7c32519c63&scene=21#wechat_redirect) + + +**>>>网络安全等级保护<<<** + +[网络安全等级保护：等级保护工作、分级保护工作、密码管理工作三者之间的关系](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652098579&idx=1&sn=56da5aedb263c64196a74c5f148af682&chksm=8bbcfa2abccb733ca8dd898d7c0b06d98244ca76bd7be343482369fa80546554cced706fa74c&scene=21#wechat_redirect) + + +[1994-2024等级保护30年法律法规及政策发展历程概览](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112745&idx=1&sn=dda5898c1bd559cce3d341bf5ff2eb57&chksm=8bbb2d50bccca4463d2983d1415b6df87e918821bdbb0cef54424e07a10777344d37266e1ad9&scene=21#wechat_redirect) + + +[网络安全等级保护：等级保护的概念](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112444&idx=1&sn=3181f897a9942c6a27b80d0ea85c4888&chksm=8bbb2c05bccca513948ef90d29c8dc8f539a028afe39ae4739b248d302673e34310b061240f2&scene=21#wechat_redirect) + + +[网络安全等级保护：等级保护工作的内涵](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112503&idx=1&sn=f49457cf83c541343052ea45345e26bb&chksm=8bbb2c4ebccca55823cca4a770a9c5d7c8029e2f8dba152017a504662cc2e0ff9e162af31bd3&scene=21#wechat_redirect) + + +[网络安全等级保护：开展网络等级保护工作的流程](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112523&idx=1&sn=fe78c637d17b7962ee5242527f17165a&chksm=8bbb2cb2bccca5a4529f0f7247169fedd364d9dc137951fb5f37f96f1de3cdc254c4d65b4058&scene=21#wechat_redirect) + + +[网络安全等级保护：贯彻落实网络安全等级保护制度的原则](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112572&idx=1&sn=9956660c62f0b36ceaa5137e67e95380&chksm=8bbb2c85bccca593c23a64f189d7cc91a5a875ff15902db0048d9c7740ff71aab4361a986e23&scene=21#wechat_redirect) + + +[网络安全等级保护：开展网络安全等级保护工作的法律依据](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112652&idx=1&sn=d80fc403b02b2030a795300ff9be7e05&chksm=8bbb2d35bccca423db6c39b115e96241467d614277be1dd91a8affb7b66a108447077af2e9ab&scene=21#wechat_redirect) + + +[网络安全等级保护：开展网络安全等级保护工作的政策依据](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112671&idx=1&sn=8bcd80cbcd05c76f98548bf9dea9446e&chksm=8bbb2d26bccca4307cedf5c8dfea5820202529214d22072f34674b377ee29d1a4788d94b87b0&scene=21#wechat_redirect) + + +[网络安全等级保护：开展网络安全等级保护工作的标准依据](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112727&idx=1&sn=9c7892e1501695d87579f0802d63dd11&chksm=8bbb2d6ebccca47802156673d343ee2b741ebf793c0813d6be7ee9362260e770cf102f0a9abd&scene=21#wechat_redirect) + + +[网络安全等级保护：等级保护工作从定级到备案](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112835&idx=1&sn=a9b09fdc71a933c2bb0168ed68676a4e&scene=21#wechat_redirect) + + +[网络安全等级保护：网络总体安全规划很重要](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112849&idx=1&sn=7bf737addde1144cae296600417add8e&scene=21#wechat_redirect) + + +[网络安全等级保护：一定要做好网络安全运行与维护](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112961&idx=1&sn=a7439c617ed79f6996b28066e7e4f923&scene=21#wechat_redirect) + + +[网络安全等级保护：应急响应与保障是法定要求](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113101&idx=1&sn=32e643ef6dd1a938d3c1f2de621da53c&scene=21#wechat_redirect) + + +[网络安全等级保护：如何正确处理终止的等级保护对象](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113141&idx=1&sn=d2ac3c31d4a3eee0793df991f3cafb91&scene=21#wechat_redirect) + + +[网络安全等级保护：政策与技术“七一”大合集100+篇](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108174&idx=1&sn=455ba77fd3a186100820b8d180fcd742&chksm=8bbcdfb7bccb56a17cc1d42b93895ecfb0b51a9417a5f63fc4482567c73fb46be0418d43b567&scene=21#wechat_redirect) + + +[网络安全等级保护：安全管理机构](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109115&idx=2&sn=4f1af46e726949f4d038bde63c2362ef&chksm=8bbcd302bccb5a14b71aa1c242c14636fb3f4d37710e18db76bdcb91ab74a3aaa412f1226c7f&scene=21#wechat_redirect) + + +[网络安全等级保护：网络安全事件分类分级思维导图](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109100&idx=1&sn=b0a47754b6df3f02f38daf7b7e23eb74&chksm=8bbcd315bccb5a032afa3441f65dfc391355834fbdf574ae6bce3caf42fa90766d80de1d6e84&scene=21#wechat_redirect) + + +[网络安全等级保护：明确测评双方的责任从了解测评过程指南开始（思维导图下载）](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111773&idx=1&sn=1441cfedec441d13dff9e989012e9dd0&chksm=8bbb29a4bccca0b2b266820ba86269a3baef47022ee3776e2521ad837991d1a6508f3c22bbad&scene=21#wechat_redirect) + + +**>>>关键信息基础设施安全保护<<<** + +[关键信息基础设施安全保护要求思维导图](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113258&idx=1&sn=ba427b0db1748d9fef5a0290de59c64f&scene=21#wechat_redirect) + + +[关键信息基础设施保护要求之分析识别与风险评估乱谈](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113276&idx=1&sn=5cb7974fba9a0c1889df073694b0c559&scene=21#wechat_redirect) + + +[关键信息基础设施保护要求之安全防护](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113321&idx=1&sn=ba33acbb40aabeb573df0d155fb6a477&scene=21#wechat_redirect) + + +[网络安全框架CSF 2.0 核心与示例映射](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652113338&idx=1&sn=e6879719846d0f9c0c1d7b182127f5fb&scene=21#wechat_redirect) + + +**>>>数据安全系列<<<** + +[数据安全管理从哪里开始](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103384&idx=1&sn=391073e6109ff105f02be9029e01c697&chksm=8bbcc8e1bccb41f7fe478a3d22757d61f10dcf42548c1c02c0579b8f161277e527ba98ccb542&scene=21#wechat_redirect) + + +[数据泄露的成本：医疗保健行业](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109243&idx=2&sn=cd2405090c5d26f97c602946d3f8eea1&chksm=8bbcd382bccb5a94114aa6fda3d3ba0629eb958a6b7a9711889d552a029462d64ac97e3a46da&scene=21#wechat_redirect) + + +[数据安全知识：数据安全策略规划](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652104021&idx=1&sn=7f80bb27ce6ad7c9debe83c172ff9f73&chksm=8bbccf6cbccb467a0971b9de4a8b14851c2666ad6934a88b8324a1ffc4b5cf5109cbc3976697&scene=21#wechat_redirect) + + +[数据安全知识：组织和人员管理](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109274&idx=1&sn=7be5a754d4667aa47c46b16f1b4d0579&chksm=8bbcd3e3bccb5af52e3d908edb77e57505315689950e24754a3152a80528ab6745788a318ec3&scene=21#wechat_redirect) + + +[数据安全知识：数据库安全重要性](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652104183&idx=2&sn=f2a98256b0497ce3a99c0ad30223bf40&chksm=8bbccfcebccb46d8aac9f8a5c8d1f46061ca61ad69b3a61d52d3dc614e1e18ae65d982a5574b&scene=21#wechat_redirect) + + +[数据安全知识：数据整理与数据清理](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652105810&idx=2&sn=97ff4a8d1f2c7f3f6a0252f4df58b20b&chksm=8bbcc66bbccb4f7d058c46bc9c67d34c2042993f2ad32c7732d9816f8dfa4abb7e10f0fd307f&scene=21#wechat_redirect) + + +[数据安全知识：什么是数据存储？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108099&idx=1&sn=0ccf837988c4dc590d1fd9d634d0c02b&chksm=8bbcdf7abccb566cfa3ab37a304567fbca0833291b7f0cb99d36cdebd9d1f58ae72d03d82cd2&scene=21#wechat_redirect) + + +[数据安全知识：什么是数据风险评估？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652106123&idx=1&sn=5f1a4c50b11a1155b22e8d5f01f5c6ca&chksm=8bbcc7b2bccb4ea46d1666254d8f027d2e68d4f38a621f4d7cc05d398f342a0eabeecb29be2e&scene=21#wechat_redirect) + + +[数据安全知识：如何逐步执行数据风险评估](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652106385&idx=1&sn=a71f4b9827f82daff6b5ff61d1f66d2d&chksm=8bbcc4a8bccb4dbe639df71411c12a859b26da7b4fd84b544effc20d98426fd628af59a8c868&scene=21#wechat_redirect) + + +[数据安全知识：数据风险管理降低企业风险](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652106372&idx=2&sn=9ad51e532256b7fbe3aefdf7ec804777&chksm=8bbcc4bdbccb4dabb0cd03a18862dd076ebd798a0bd2aae82a5916e8f9a04b53e5fcd344feb6&scene=21#wechat_redirect) + + +[数据安全知识：数据整理与数据清理](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652105810&idx=2&sn=97ff4a8d1f2c7f3f6a0252f4df58b20b&chksm=8bbcc66bbccb4f7d058c46bc9c67d34c2042993f2ad32c7732d9816f8dfa4abb7e10f0fd307f&scene=21#wechat_redirect) + + +[数据安全知识：什么是数据安全态势管理？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652105525&idx=1&sn=8625752fb73b4da258b7df177ff8709d&chksm=8bbcc10cbccb481a1b0a68f1061dd2fdda08d2e58974c0fb3fd2c90c9fa77e0641ab814399b2&scene=21#wechat_redirect) + + +[数据安全知识：数据库安全重要性](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652104183&idx=2&sn=f2a98256b0497ce3a99c0ad30223bf40&chksm=8bbccfcebccb46d8aac9f8a5c8d1f46061ca61ad69b3a61d52d3dc614e1e18ae65d982a5574b&scene=21#wechat_redirect) + + +[数据安全知识：数据库安全威胁](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103736&idx=2&sn=6d70e9d5690b4e3748460d641e14fce8&chksm=8bbcce01bccb47177fce9597fb30e8a27e00a9683e6afbcfb2ea7128a424504ff24af8aa54cc&scene=21#wechat_redirect) + + +[数据安全知识：不同类型的数据库](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103688&idx=1&sn=9377838e11b62f5d73aa1dbda22ec178&chksm=8bbcce31bccb4727c19ada8cdf5d571227e363447987209eb77f4f07e240b1cd263c2de8a547&scene=21#wechat_redirect) + + +[数据安全知识：数据库简史](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103686&idx=1&sn=abcfc1080a7641d41607cca4dc0fab1d&chksm=8bbcce3fbccb4729926a8249ec3bb0344a59268b7af49a68100c03839ace2c6ea59228e68c75&scene=21#wechat_redirect) + + +[数据安全知识：什么是数据出口？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103679&idx=1&sn=f23569ddbc6e5b5b39b307401a53a7f4&chksm=8bbcc9c6bccb40d06ee30f3e73257c08ff61d5aff33040f9a08513473a1f9619f285a531ef42&scene=21#wechat_redirect) + + +[数据安全知识：什么是数据治理模型？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103450&idx=1&sn=ce981cd32e6966e5bfd08e0e85ac6528&chksm=8bbcc923bccb4035b5bd145b2941e0f096cb26f0448a3c5f7fd1bf0652507f2470a33ea26fde&scene=21#wechat_redirect) + + +******>>>错与罚<<<** + +[警惕风险突出的100个高危漏洞（上）](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110660&idx=2&sn=f73b70334bbbfd41e947196421c0e48e&chksm=8bbcd57dbccb5c6b8b4e1d2fb983c38b5d8b5b4eac9fa5d962a394986b52c236ffd52e98900c&scene=21#wechat_redirect) + + +[警惕风险突出的100个高危漏洞（下）](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110692&idx=1&sn=07a2e458a81bf5e171c012ec2d390747&chksm=8bbcd55dbccb5c4bb497a3f138646541862342730a91e07cd87ee057ed895463fc79889d7f9a&scene=21#wechat_redirect) + + +[警惕“两高一弱”风险及安全防护提示（全集）](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110867&idx=2&sn=6f1237fc1d4b4a96274a7ac32d30dd48&chksm=8bbb2a2abccca33c14387b6dab727657d29828f1d345e5a5ed6916c551c79caa46227b70e98f&scene=21#wechat_redirect) + + +[不履行网络安全保护义务是违法行为！多家单位被通报！](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110660&idx=3&sn=d76fcf3f3b2460f12788131b24bd07bb&chksm=8bbcd57dbccb5c6b54706e7a7b969bec42b8f938b5e3288c4f66181a6761ec2b2a2c6e762258&scene=21#wechat_redirect) + + +[因侵犯公民个人信息罪 深圳一人被判一年三个月 售卖他人求职简历](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110562&idx=2&sn=c6a1c5f1a8ca72cee2275e12c04e3da7&chksm=8bbcd4dbbccb5dcde3df4fcf8c145d2ea32ed8cc9661e41cfc3e81b30c2b4bc9044290932a2f&scene=21#wechat_redirect) + + +[公安部网安局：河南开展整治网络谣言专项行动 查处造谣传谣3000余人](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110555&idx=1&sn=5ed0b638c02610d74ea55c6ea395fa6d&chksm=8bbcd4e2bccb5df45946baa11ef66ff7fa78857a8860732bc1648d3f724cd94b1b375db31455&scene=21#wechat_redirect) + + +[四川遂宁公安公布10起涉网违法犯罪典型案例](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110543&idx=1&sn=82fb911e67140dc4c3bc2f718b51b2f2&chksm=8bbcd4f6bccb5de02ac699120a6846b52769fc3b556d5c714989155da6b0112602f945efdca9&scene=21#wechat_redirect) + + +[276人落网！河南新乡警方摧毁特大“网络水军”犯罪团伙](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652107934&idx=1&sn=3fdd7afb3d6a3f78a89264fee3d0b20f&chksm=8bbcdea7bccb57b19ec50b56f4d52ea88256f018bdaf52e71b0bb69c04b43b657068fc8873d3&scene=21#wechat_redirect) + + +[重拳出击严打涉网犯罪 海淀警方守护网络清朗](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108593&idx=1&sn=8e93b447968d40bf565560c46745345c&chksm=8bbcdd08bccb541e2f8b10b6b48906b74b32ac105ed15d32e2b09bd9a817a62669089a4b6eee&scene=21#wechat_redirect) + + +[网警@同学们 暑期这些兼职不能做！](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108584&idx=1&sn=27619dc24ce7fb3ea7d6c3f6583c8985&chksm=8bbcdd11bccb5407929b19d23b46d46660f67a3aa3403573c4f719b853bf5cac1bea3d874a76&scene=21#wechat_redirect) + + +[非法出售公民个人信息 网站经营者被判三年有期徒刑](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108478&idx=1&sn=7141f5a94125cd7197f42ad9ec90d049&chksm=8bbcdc87bccb5591b67768e99a087cf7ed7dcf649de05aae58f07145ad1f1ebb10b19811fa4a&scene=21#wechat_redirect) + + +[超范围采集公民信息，违法！鹤壁网警出手](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108457&idx=1&sn=63410ada1542c292aef408d9f19a406e&chksm=8bbcdc90bccb558613ccf77045115cadee03018421cc7d27e0c4d3539fc0e417f0bf127b0ffb&scene=21#wechat_redirect) + + +[一公司高管为泄愤攻击智慧停车收费系统，致上千家停车场无法自动抬杆](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108431&idx=1&sn=e956b5e0330d1ac42c0970a8221cbd2d&chksm=8bbcdcb6bccb55a02ad83b6f9d4e0982a66aa2c68f190784d4872d96ca575491f8b6cbb395c2&scene=21#wechat_redirect) + + +[重庆某国企因网安责任人履职不到位被约谈](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108391&idx=2&sn=3b7ecd3285d400cb121a1c2b4a315f77&chksm=8bbcdc5ebccb554840f9a3a4c1cf6aaa0232f99264fc985c73680c3eba4ac9620c172430c96d&scene=21#wechat_redirect) + + +[因违规收集使用个人信息等，人保寿险宁波分公司被罚32万，4名责任人同时被罚](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108384&idx=1&sn=b4d530f625ded16386039925ec895b93&chksm=8bbcdc59bccb554fb14966a1dbb45cadd2bea2262ef55d24fd8b3e9e5823d62f85cf9a665ebd&scene=21#wechat_redirect) + + +[回顾长沙市三个区网信开出首张罚单的不同时间和处罚单位类型](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652108218&idx=1&sn=bb9a9d86f84190165657fe632a20a6fd&chksm=8bbcdf83bccb56957221b54507e3e3d2c5175c3c03e446c1b6f21ea0f5996d63e9823c40bea1&scene=21#wechat_redirect) + + +[上海4人被判刑：5元掌握明星偶像行程？贩卖明星信息4人被判刑！](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652107594&idx=1&sn=ee06d83cfaa8707d854bc55f40390712&chksm=8bbcd973bccb50656351a887d05ff7fe1903fe9b047c326c234ecb35b30ca16fe9bc9de18fb3&scene=21#wechat_redirect) + + +[假期内，网络主播直播约架？郑州警方迅速控制，刑拘十人！网络空间不是法外之地！](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652107500&idx=1&sn=e7164b1ec2e7b3c81ef786c8062ea90d&chksm=8bbcd8d5bccb51c37b36fb9dae5edc4cb7eb7f37c0676aed9e03349369fe14db5b5414603066&scene=21#wechat_redirect) + +**** + +[网安局：拒不履行网络安全保护义务，处罚！事关备案！](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652107522&idx=1&sn=4843f7b72a7a7b1da458c4f240947dc2&chksm=8bbcd93bbccb502d8bc6a2291e7c5a08798ae79d5cae3037de990332dfe0f9243add5e39e32b&scene=21#wechat_redirect) + + +[网络水军团灭记：“转评赞”狂刷单 上百人“网络水军”团伙落网](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652107516&idx=1&sn=117d1be3f2c7b4057e6a60d0ab48f29d&chksm=8bbcd8c5bccb51d3aad4a7cf41cbd73e2c6fb01a152de00603cfbeb5ce7aa31ca62c95653cbc&scene=21#wechat_redirect) + + +[北京多家公司因不履行网络安全保护义务被处罚！“两高一弱”仍然是安全隐患重点](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652104010&idx=1&sn=0ddfdc41a52d235c99269b784b7858fa&chksm=8bbccf73bccb4665d0c29f8067b90e0e9b48894d2d4bbb9da98e64218efa47e36c32034a4775&scene=21#wechat_redirect) + + +[关于“近20台服务器“沦陷”，3.54亿条个人信息被盗”一点点浅析](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652107485&idx=1&sn=b921658e6fc54b0e03c424060bb195c2&chksm=8bbcd8e4bccb51f23d9e791898e7242435c9eb86a9466eb14696154f453e909df4ca99058048&scene=21#wechat_redirect) + + +**>>>其他<<<** + +[2023年10佳免费网络威胁情报来源和工具](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103402&idx=1&sn=80a1ee98453d96a6f2304272d2a6b33e&chksm=8bbcc8d3bccb41c5fe204b9933fbded47cd14612e3101111b2f806d8a136a61ff27577dfd765&scene=21#wechat_redirect) + + +[重大网络安全事件事后工作很重要](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109243&idx=1&sn=66ebd9e0cd7aaed3967e7892e97411ec&chksm=8bbcd382bccb5a94ea5827868c3b4f53720df5924228b6d7e86bdb3846af2005a791c988dc57&scene=21#wechat_redirect) + + +[默认安全：对现代企业意味着什么](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109171&idx=2&sn=ccd124eea257169076752301ad771bfc&chksm=8bbcd34abccb5a5c65ecc8e34939a28c986df836538b42a371a98ab4bb86ffaf6745a614cd30&scene=21#wechat_redirect) + + +[网络安全知识：什么是事件响应？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109115&idx=1&sn=af5883cf9e70ccedd3b149ec88083f63&chksm=8bbcd302bccb5a14c517e489c94f479fe506653555319e7afb7ac497f1b18f931fc112acca05&scene=21#wechat_redirect) + + +[网络安全知识：什么是攻击面？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109689&idx=1&sn=61962a0441d69a6a45bafa0858c73ac3&chksm=8bbcd140bccb5856dcc218be44459f8ec2bb83155b9245135aa2e0660d04f26bf64a2032334d&scene=21#wechat_redirect) + + +[网络安全知识：什么是访问控制列表 (ACL)？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652109981&idx=1&sn=3b95eb9a12e7cd3a9db4a8fb90c3f298&chksm=8bbcd6a4bccb5fb2d18a5315364285c9368181762a07181abbdc87be85e92274d405c6b8148a&scene=21#wechat_redirect) + + +[网络安全知识：什么是访问管理？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110001&idx=1&sn=e18dd441809b6634de4821a0d619e898&chksm=8bbcd688bccb5f9ea001b8fb253e92f929ec2b1441f7a9d86e1bb8a6a0cbf3010d97c4d41116&scene=21#wechat_redirect) + + +网络安全知识：什么是访问矩阵？ + +网络安全知识：什么是账户收集？ + +网络安全知识：什么是工业控制系统 (ICS) 网络安全？ + +网络安全知识：什么是暴力攻击？ + +网络安全知识：什么是安全审计？ + +网络安全知识：什么是分组密码？ + +[网络安全知识：什么是僵尸网络？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110814&idx=1&sn=8b8643f27090517cd38b7bdfca106b64&chksm=8bbcd5e7bccb5cf1de02c7a139dcf27e3772926c33a2c799f50f34bc283334265f6d1a55d314&scene=21#wechat_redirect) + + +[网络安全知识：什么是非对称加密？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110867&idx=1&sn=20f07912999089d4b0133c7a1e5cec82&chksm=8bbb2a2abccca33ce3f700baf9cd4c96168180228810626a777017d55479809aad038e0e2f55&scene=21#wechat_redirect) + + +[网络安全知识：什么是边界网关协议 (BGP)？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110952&idx=1&sn=ac6937a832634777a5c0480e7b847e5c&chksm=8bbb2a51bccca347a51a6e3ae6b002b162026c6d3cceb89be97ffc4d7abf9cb1175be02c72ab&scene=21#wechat_redirect) + + +[网络安全知识：什么是缓冲区溢出？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110978&idx=2&sn=864c593d89fd0c500cabf040fc6d254e&chksm=8bbb2abbbccca3adcb1bf265e874de8fe2f622998c81a423e744d94ba5fc5efc46d4299707a2&scene=21#wechat_redirect) + + +[网络安全知识：网络安全中的EDR是什么？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111008&idx=2&sn=e68f898907e90b7d12e4d6c89dd053f2&chksm=8bbb2a99bccca38f6ebc8b3e3df8ee219a839137a47c4d9321357aa7924c539eff63a681a932&scene=21#wechat_redirect) + + +[网络安全知识：什么是身份验证？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111116&idx=1&sn=f18dfbd3df26e039176ca2a89538cc99&chksm=8bbb2b35bccca223a87356ec689522b735b67f210d0909afc7ad0947123e7a28fa81c292b517&scene=21#wechat_redirect) + + +[网络安全知识：什么是勒索软件？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111162&idx=1&sn=2bb5e90d61e923c6f8bda9daaf2f4e22&chksm=8bbb2b03bccca2157560e7f883da20ec97ea1f28f4acac53d2e1f3cb70fca6a6bb635c5f9b28&scene=21#wechat_redirect) + + +[网络安全知识：什么是授权？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111403&idx=1&sn=dfc2ab6b8f3b16c1b396f4e9ecd46d32&chksm=8bbb2812bccca104d3a5e98cfda7df39998f99aa684e8e1d19f0ff3b1ccbd2c5fefa1f631d0f&scene=21#wechat_redirect) + + +[网络安全知识：什么是自治系统？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111408&idx=1&sn=64fd103eabd6f3385cbd7d1f5753e1ba&chksm=8bbb2809bccca11f0912cdabfc8cdbaa9e088e3fff648bdc784020ebc60fb113f4a3854ce528&scene=21#wechat_redirect) + + +[网络安全知识：什么是蓝队？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111435&idx=1&sn=76a6e146976c771efbd33d18711aeaed&chksm=8bbb2872bccca16471c5a11ef0ed85b961ea13f79840e6480868f5a2e07bd92f0b5b730c9858&scene=21#wechat_redirect) + + +[网络安全知识：什么是Bind Shell？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111434&idx=1&sn=6abb4da55ace854504634b91c5d03d0d&chksm=8bbb2873bccca1658009cced3c8eb6e33d8fe70b92b21c909d19e165f34984370ce685464795&scene=21#wechat_redirect) + + +[网络安全知识：什么是安全网关？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111461&idx=1&sn=49f35ce8e8c4a514021230d6ff71df63&chksm=8bbb285cbccca14a366dfa79b28eade1946697ad6e21d56c4779326d5c64bf3b19e8da17c334&scene=21#wechat_redirect) + + +[网络安全知识：什么是蓝队？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111467&idx=1&sn=535dc711614409556111ae5f8b934fb1&chksm=8bbb2852bccca144b52292ba3a6db4c0d1bc30e994e44436b32646ad30155e32b093bc8896a4&scene=21#wechat_redirect) + + +[网络安全知识：什么是防病毒产品？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111499&idx=1&sn=af21f8e561e6dcb9054731c9f6eeeb44&chksm=8bbb28b2bccca1a48d49ba0274f13bce414011c0d5c5b0343e4fcd44a6b8084c360497b3196f&scene=21#wechat_redirect) + + +[网络安全知识：什么是横幅抓取？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111530&idx=1&sn=b96c0cb4c526efa421140f1969054370&chksm=8bbb2893bccca185b9d74221dda8928675234c7dca7a7509ada71f75d12725c09f24556f8ce5&scene=21#wechat_redirect) + + +[网络安全知识：什么是堡垒主机？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111569&idx=1&sn=682b9fd72de2345add63f32cb03a9594&chksm=8bbb28e8bccca1fed6e96e303693f15d2fca5af53104c4501266138326ea8dcd814d567dc383&scene=21#wechat_redirect) + + +[网络安全知识：什么是引导扇区病毒？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111623&idx=1&sn=d08c3a5d6a56d19ab09efc23f931f591&chksm=8bbb293ebccca0281f91f4b4841fd0322ccf054b00884bf4d5e781ad7b87af2e748663447bb3&scene=21#wechat_redirect) + + +[网络安全知识：计算机网络中的桥接器](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111663&idx=1&sn=988871cc851be902d4a522742f3aa74f&chksm=8bbb2916bccca00079ad347eb1edb3b05e89f992029a0578d2bee3f35d7f57ded335938a998d&scene=21#wechat_redirect) + + +[网络安全知识：什么是广播？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111804&idx=1&sn=bfebf50ec42eb80bb514fcd58b4118f7&chksm=8bbb2985bccca093779606eda8be3e7d8612cff4875b2d53b1bba8c7b824b8026cdc1a94c3b3&scene=21#wechat_redirect) + + +[网络安全知识：什么是业务连续性计划？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111861&idx=1&sn=6422e5fff3d9f15538ad1f584c9d64a7&chksm=8bbb29ccbccca0daf5a36e2b9ecfaadbcce7536e764d12c94cb11f603b3dd08d024fe0a31ee4&scene=21#wechat_redirect) + + +[网络安全知识：什么是基于证书的身份验证？](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652111903&idx=1&sn=4fff383f27b653414bf334d894aff2f2&chksm=8bbb2e26bccca730f90859d9ce0095bf42192f937c3f8614cb703804cc21560ecb39aeb19315&scene=21#wechat_redirect) + + +[网络安全知识：什么是CIA三要素 (机密性、完整性、可用性)？](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112578&idx=1&sn=8e236abf1aea3b6de7d80234f58af968&scene=21#wechat_redirect) + + +[网络安全知识：什么是补丁管理？](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112388&idx=1&sn=5799596c81726a761009ffb714455ce8&scene=21#wechat_redirect) + + +[网络安全知识：什么是跨站请求伪造？](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112614&idx=1&sn=dbd3cfbe542f6a9fb8fcaeeec8259865&scene=21#wechat_redirect) + + +[网络安全知识：什么是基于域的消息认证、报告和一致性 (DMARC)？](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112775&idx=1&sn=1c689515720840a3cf71ae817b509550&scene=21#wechat_redirect) + + +[网络安全知识：什么是拒绝服务（DoS）攻击？](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112824&idx=1&sn=c9661d1460b86c876ce439cb859747c8&scene=21#wechat_redirect) + + +[网络安全知识：什么是端到端加密 (E2EE)？](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652112887&idx=1&sn=2694af862803bf528803af15ad6eda36&scene=21#wechat_redirect) + + +[将人类从网络安全中解放出来](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110078&idx=1&sn=9b6012acb2808e9979623b819070c6e3&chksm=8bbcd6c7bccb5fd1b188fdbcaffeab331d050f1f48a14a5a3d150c1d2933c7f644b0716b4cda&scene=21#wechat_redirect) + + +[人，是造成网络安全问题的根本原因](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652110057&idx=2&sn=59ec8be4eb16065bba92c423f443e75b&chksm=8bbcd6d0bccb5fc6b550d4baa70646f94e2b2bb5f3d8639a4f8ecca6fdf314c85e32c635f23c&scene=21#wechat_redirect) + + +[](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652103528&idx=1&sn=fef657b5a0e1982eff81b5c92f33db57&chksm=8bbcc951bccb4047211ef41c22541966c1c25dbee9f79c45e1e429fb485f675b706babdcf347&scene=21#wechat_redirect) + +[](http://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652100366&idx=1&sn=27d04d1abc7a02a6b731322416805a1a&chksm=8bbcfd37bccb7421ab6f679bd83b34e02c930e2beca304844ee59a8843d5b18df1bf52d4e032&scene=21#wechat_redirect) + diff --git a/doc/警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！.md b/doc/警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！.md new file mode 100644 index 00000000..8b92d0e4 --- /dev/null +++ b/doc/警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！.md @@ -0,0 +1,40 @@ +# 警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！ +原创 Hankzheng 技术修道场 2024-12-25 06:10 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wWBwsDOJT4ibuVia0QYopWaXM0wmxkfT2pyWMa6EB480lDlXS0ibxpQGOPAWI4y3sMg9EUpC1DFPKhEibHskE5o7Cw/640?wx_fmt=png&from=appmsg "") + +安全圈的开发者们注意了！三个流行的 npm 包 @rspack/core、@rspack/cli 和 Vant 近期被曝遭恶意攻击，攻击者利用窃取的 npm 账户令牌发布了包含加密货币挖矿程序的恶意版本。 + +**受影响的软件包** +- **Rspack: 一个用 Rust 编写的 JavaScript 打包工具，用于构建和打包 JavaScript 项目。** +- **Vant: 一个轻量级的 Vue.js UI 组件库，用于构建移动 Web 应用程序。** +**攻击方式** +- 攻击者窃取了开发者的 npm 账户令牌。 + +- 利用窃取的令牌发布了包含恶意代码的软件包版本。 + +- 恶意代码会在用户安装软件包时自动执行，并在用户电脑上安装 XMRig 加密货币挖矿程序，秘密挖掘门罗币。 + +**恶意版本** +- **Rspack:  v1.1.7** +- **Vant: 2.13.3, 2.13.4, 2.13.5, 3.6.13, 3.6.14, 3.6.15, 4.9.11, 4.9.12, 4.9.13, 和 4.9.14** +**开发者回应** +- Rspack 和 Vant 的开发者均确认其 npm 账户遭到入侵。 + +- 已发布新的安全版本，并向社区道歉。 + +**安全建议** +- 立即检查你的项目是否使用了受影响的软件包版本。 + +- 尽快升级到安全版本： + +- Rspack: v1.1.8 或更高版本 + +- Vant: v4.9.15 或更高版本 + +- 提高安全意识，加强账户安全防护。 + +**小编提醒** + +近年来，软件供应链攻击事件频发，开发者和用户都需要提高警惕。请大家关注安全动态，及时更新软件版本，保护好自己的电脑和数据安全！ +