绿盟科技技术博客

绿盟威胁情报月报-202103

在本月的威胁事件中，与中国有关的威胁组织相对活跃，其中包括HAFNIUM组织和RedDelta组织

一、威胁通告 GitLab多个高危漏洞【发布时间】2021-04-02 15:00:00 GMT 【概述】2

一、威胁通告 OpenSSL拒绝服务与证书绕过漏洞（CVE-2021-3449、CVE-2021-3450）

一. 事件回顾 2021年2月24日，某网络情报公司cyble发布了一篇

一、威胁通告 Apache Solr任意文件读取与SSRF漏洞【发布时间】2021-03-18 16:00:

再做擎旗手，勇当弄潮儿

由于Apache Solr默认安装时未开启身份验证，导致未经身份验证的攻击者可利用Config API打开requestDispatcher.requestParsers.enableRemoteStreaming开关，从而利用漏洞进行文件读取。

3月18日，GitLab官方发布安全通告修复了存在社区版(CE)和企业版(EE)中的GitLab 代码执行漏洞，未授权但经过身份验证的攻击者通过利用可控的markdown渲染选项，构造恶意请求从而在服务器上执行任意代码。

一. 事件简介近期，我们的威胁捕获系统捕获到一个利用SonicWall “Virtual Off