赛欧思一周资讯分类汇总(2025-03-31 ~ 2025-04-05)

一周资讯分类汇总：

1、攻击事件：

• 超 1500 台 PostgreSQL 服务器遭无文件式加密货币挖掘攻击

  暴露的 PostgreSQL 实例正成为持续攻击活动的目标，攻击者企图非法获取访问权限并部署加密货币挖矿程序。此次攻击活动涉及使用一种名为 PG_MEM 的恶意软件。该活动被归因于 Wiz 追踪的威胁行为者 JINX-0126。

  来源: 黑客资讯

• 黑客借假 Zoom 安装程序发起复杂攻击，实现 RDP 访问并部署 BlackSuit 勒索软件

  网络犯罪分子最近利用一个虚假的 Zoom 安装程序，在一家企业网络中部署了 BlackSuit 勒索软件。攻击始于一名毫无防备的受害者访问了一个模仿 Zoom 官方下载页面（zoommanager [.] com）的恶意网站，并下载了一个看似合法的应用程序。

  来源: 安全客

• Operation HollowQuill：武器化 PDF 将 Cobalt Strike 恶意软件送入政府和军队

  SEQRITE 实验室最近揭露了一项高度复杂的网络间谍活动，该活动被称为 HollowQuill 行动。该行动以俄罗斯的学术、政府和国防相关网络为目标，使用武器化诱饵 PDF 发送 Cobalt Strike 恶意软件植入。

  来源: GBHackers

2、漏洞情报：

• Google Cloud Platform ImageRunner 权限提升漏洞可致敏感数据被访问

  Google Cloud Platform（GCP）中存在一个严重的安全漏洞，该漏洞原本可能使攻击者获取存储在 Google Artifact Registry 和 Google Container Registry 中的私有容器镜像。

  来源: 安全客

• 谷歌修复云运行漏洞，防止未经授权访问容器镜像

  网络安全研究人员披露了谷歌云平台（GCP）云运行服务（Cloud Run）的一个现已修复的权限提升漏洞。该漏洞可能会让恶意攻击者访问容器镜像，甚至注入恶意代码。

  来源: 黑客资讯

• Verizon 呼叫过滤 API 漏洞暴露了客户的来电历史记录

  Verizon 的呼叫过滤功能存在漏洞，客户可以通过不安全的 API 请求访问另一个 Verizon Wireless 号码的来电记录。

  来源: BleepingComputer

• Rockwell Automation 警示：Verve Asset Manager 漏洞使攻击者可执行任意命令，速升级防范

  一个影响 Rockwell Automationl Verve Asset Manager 产品的高严重性安全漏洞（CVE-2025-1449），可能会让拥有管理员权限的攻击者执行任意命令。该漏洞在 1.39 版本及更早版本中被发现，已被赋予了 9.1（v3.1）的通用漏洞评分系统（CVSS）基础评分。

  来源: 安全客

• Palo Alto 全球保护扫描背后的近 24000 个 IP

  研究人员发现，针对 Palo Alto Network GlobalProtect 登录门户的扫描活动明显激增，他们担心这可能是即将发生的攻击或漏洞被利用的前奏。

  来源: BleepingComputer

• 戴尔 Unity 多个漏洞可让攻击者攻陷受影响系统

  戴尔科技公司发布了一项关键安全更新，以解决其 Unity 企业存储系统中的多个严重漏洞。其中最严重的漏洞在 CVSS 中的评分为 9.8 分。漏洞被追踪为：CVE-2025-22398，允许通过未经身份验证的远程命令执行以 root 权限完全接管系统。

  来源: 黑客资讯

• 微软利用人工智能发现 GRUB2、U-Boot 和 Barebox 引导加载程序中的缺陷

  微软利用其人工智能驱动的 Security Copilot 在 GRUB2、U-Boot 和 Barebox 开源引导加载器中发现了 20 个以前未知的漏洞。

  来源: BleepingComputer

• 警惕！PHP 严重漏洞致使黑客能够绕过验证加载恶意内容

  已发现 PHP 的 libxml 流中存在一个严重漏洞，这可能会影响那些依赖 DOM 或 SimpleXML 扩展来处理 HTTP 请求的 Web 应用程序。这个漏洞被追踪为 CVE-2025-1219，它涉及到在请求重定向资源时对头部信息的错误处理，从而导致诸如文档误解析和绕过验证等安全风险。

  来源: 安全客

• Water Gamayun 黑客利用 MSC EvilTwin 0day漏洞入侵 Windows 机器

  已发现疑似俄罗斯威胁行为者 Water Gamayun 利用 MSC EvilTwin 0day漏洞（CVE-2025-26633）入侵 Windows 系统。该漏洞允许攻击者远程执行恶意代码、外泄敏感数据，并对受感染的机器保持持久控制。

  来源: GBHackers

• 佳能打印机漏洞允许攻击者执行任意代码

  在某些佳能打印机驱动程序中发现了一个安全漏洞（CVE-2025-1268），攻击者可能利用该漏洞执行任意代码。该漏洞被归类为越界漏洞，佳能公司已经承认这一问题，并敦促用户及时更新打印机驱动程序软件。

  来源: GBHackers

3、信息泄露：

• 顶级演出平台服务可能泄露了超过 1400 万份用户文件

  欧洲一家大型服务市场在互联网上保留了一个开放的数据库，护照数据、政府颁发的身份证等信息被 Yoojo 曝光，其中包含大约 1450 万个文件，包括大量敏感的客户信息。

  来源: Techradar

• 车辆检查站存漏洞，近百万份资料外泄

  乌克兰传媒周二（1日）报道，过去4年以来，乌克兰车辆检查站网络安全存在漏洞，导致近 100 万份个人文件外洩，包括护照、纳税人识别号码、驾驶执照及车辆登记文件等。

  来源: 东网

• 基因数据网站 openSNP 因隐私问题关闭并删除数据

  openSNP 项目是一个共享基因和表型数据的平台，由于隐私问题和专制政府滥用数据的风险，该项目将于 2025 年 4 月 30 日关闭，并删除所有用户提交的数据。

  来源: BleepingComputer

• 社群网站 X 惊传 28 亿用户资料外泄

  根据新闻网站 HackRead、Cyber Press 的报导，名为 ThinkingOne 的人士于黑客论坛上声称握有 28 亿社群网站推特（X）用户详细资料，并表明这批资料来自对该公司不满的员工，在马斯克入主进行大裁员的期间收集而得，资料量达到 400GB。

  来源: iThome

• 2024 年 3900 万份机密泄露后，GitHub 扩展了安全工具

  GitHub 检测到 2024 年存储库中泄露了超过 3900 万个机密信息（包括 API 密钥和凭据），使用户和组织面临严重的安全风险，随后宣布对其高级安全平台进行更新。

  来源: BleepingComputer

• 英国皇家邮政调查数据泄露索赔，未对运营造成影响

  英国皇家邮政正在调查一起安全漏洞事件，因为一名威胁者泄露了据称从该公司系统中窃取的超过 144GB 的数据。

  来源: BleepingComputer

• 黑客 5 比特币叫卖 Check Point 核心数据，官方否认大规模泄露

  一名化名 "CoreInjection" 的黑客宣称对以色列网络安全公司 Check Point 的入侵事件负责，声称已获取该公司敏感内部数据和网络系统的访问权限。该黑客在 Breach Forums 论坛发布声明，宣布以 5 比特币（434570 美元）的价格出售窃取的内容。

  来源: CN-SEC 中文网

• 黑客在网上公开三星德国分公司 27 万笔客服资料

  一名为 GHNA 的黑客在黑客论坛，上传了据称是来自三星德国分公司客服工单系统的资料供人下载，并称这批资料包含敏感个人资料如全名、住家地址、电子邮件信箱，总数高达 27 万笔。

  来源: iThome

4、金融事件：

• 法国监管机构因歧视性 ATT 同意实践对苹果处以 1.5 亿欧元罚款

  法国竞争监管机构对苹果公司实施 App Tracking Transparency (ATT) 隐私框架的方式处以 1.5 亿欧元（约 1.62 亿美元）罚款。原因是该公司在 2021年4月26日至 2023年7月25日期间，滥用了其作为 iOS 和 iPadOS 设备移动应用分销商的市场主导地位。

  来源: 黑客资讯

5、恶意软件：

• 新型 Android 恶意软件 Salvador Stealer，利用网络钓鱼手段窃取用户银行信息及 OTP

  ANY.RUN 的网络安全研究人员发现了一种复杂的新型 Android 恶意软件，名为 Salvador Stealer，它通过精心策划的网络钓鱼方案来窃取银行账户凭证和一次性密码（OTP）。这种多阶段恶意软件伪装成合法的银行应用程序，诱骗用户泄露敏感的金融信息。

  来源: 安全客

• 发现预装 Triada 恶意软件的假冒安卓设备

  新版 Triada 木马被发现预装在数以千计的新安卓设备上，使威胁分子能够在设备安装后立即窃取数据。

  来源: BleepingComputer

• 思科就攻击中使用的 CSLU 后门管理帐户发出警告

  思科警告管理员修补一个关键的思科智能许可实用程序（CSLU）漏洞，该漏洞暴露了一个内置后门管理员帐户，现在被用于攻击。

  来源: BleepingComputer

• 黑客利用 WordPress mu-Plugins 注入垃圾信息并劫持网站图片

  黑客正在利用 WordPress 网站中的 “mu-plugins” 目录隐藏恶意代码，以维持远程访问权限，并将访客重定向至虚假网站。mu-plugins（Must-Use 插件的简称）是指位于“wp-content/mu-plugins”目录中的插件，这些插件无需通过管理员后台显式启用即可自动运行。

  来源: 黑客资讯

• 恶意软件 SHELBY 滥用 GitHub 命令控制服务器窃取数据

  在网络安全领域，一种被称为 SHELBY 的复杂新型数据窃取恶意软件变种已经出现，其主要目标是北美和欧洲的金融机构及医疗保健组织。SHELBY 特别值得注意的地方在于，它滥用了 GitHub 的基础设施来进行命令与控制（C2）操作。

  来源: 安全客

• 基于 Python 的新型 Discord 远程控制木马攻击用户以窃取登录凭证

  一种复杂的基于 Python 的远程控制木马（RAT）已被发现，该木马利用 Discord 作为其命令与控制基础设施，目标是全球范围内的用户。这种恶意软件使攻击者能够执行任意系统命令、截取屏幕截图，而最关键的是，它能从网络浏览器中窃取已保存的登录凭据。

  来源: 安全客

• 新型 Crocodilus 恶意软件窃取安卓用户的加密货币钱包密钥

  新发现的一款名为 "Crocodilus" 的安卓恶意软件诱骗用户提供加密货币钱包的种子短语，并警告用户备份密钥以避免丢失访问权限。

  来源: BleepingComputer

6、钓鱼事件：

• iOS 和 Android 短信攻击浪潮背后的网络钓鱼平台 Lucid

  一个名为 "Lucid" 的网络钓鱼即服务（PhaaS）平台利用 iMessage（iOS）和 RCS（Android）上发送的精心制作的信息，瞄准了 88 个国家的 169 个实体。

  来源: BleepingComputer

7、国际安全情报：

• 微软为 Windows 11 企业版添加热补丁支持

  微软宣布，从今天开始，在 x64（AMD/Intel）系统上使用 Windows 11 Enterprise 24H2 的企业客户可以使用热补丁更新。

  来源: BleepingComputer

• 警方关闭 KidFlix 儿童性剥削平台

  Kidflix 是暗网上用于托管、共享和流式传输儿童性虐待材料 (CSAM) 的最大平台之一，在德国执法部门协调采取联合行动后，于 3 月 11 日被关闭。

  来源: BleepingComputer

• 谷歌为 Gmail 企业用户推出简易端到端加密功能

  谷歌已开始为 Gmail 企业用户推出新的端到端加密（E2EE）模式，使向任何收件人发送加密电子邮件变得更容易。

  来源: BleepingComputer