当前位置：首页 > news >正文

网安瞭望台第5期：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享

news 来源：原创 2025/7/19 22:24:33

国内外要闻

7 - Zip存在高危漏洞，请立刻更新

2024 年 11 月 24 日，do son 报道了 7 - Zip 中存在的一个高严重性漏洞 CVE - 2024 - 11477。7 - Zip 是一款广受欢迎的文件压缩软件，而这个漏洞可能会让攻击者在存在漏洞的系统中执行恶意代码。

该漏洞由趋势科技安全研究人员 Nicholas Zubrisky 发现，问题出在 7 - Zip 程序的 Zstandard 减压功能上。由于对用户提供的数据验证不充分，会产生整数下溢的情况，这就为攻击者在受影响的进程中执行任意代码提供了机会。

此漏洞的 CVSS 评分为 7.8，意味着风险相当大。攻击者能够通过诱骗用户打开特别制作的存档文件来利用这个漏洞。一旦漏洞被成功利用，后果不堪设想，从数据被盗取到整个系统被完全控制都有可能发生。安全公告中提到，“要利用这个漏洞需要与该库进行交互，但攻击向量可能因具体实现方式的不同而有所变化”。

为了防止受到攻击，用户被强烈要求立即更新到 7 - Zip 24.07 或更高版本，因为最新版本已经解决了这个漏洞和整数下溢的缺陷。

WordPress 关键反垃圾插件漏洞使 20 万 + 网站面临远程攻击风险

2024年11月26日，Ravie Lakshmanan报道了一则令人担忧的消息：WordPress的反垃圾插件存在两个关键安全漏洞，分别为CVE - 2024 - 10542和CVE - 2024 - 10781，这些漏洞对网站安全构成严重威胁。该反垃圾、防火墙插件被宣传为能阻止垃圾评论、注册等的“通用反垃圾插件”，安装量超过20万个WordPress站点。

这两个漏洞非常严重，CVSS评分高达9.8。它们都涉及授权绕过问题，CVE - 2024 - 10781是由于在6.44及之前版本的“perform”函数中没有对“api_key”值进行空值检查，导致攻击者能够进行未经授权的任意插件安装。而CVE - 2024 - 10542则是通过checkWithoutToken()函数上的反向DNS欺骗实现授权绕过。无论通过哪种方式绕过授权，攻击者一旦成功利用漏洞，就可以在受影响的网站上随意安装、激活、停用甚至卸载插件，更可怕的是，攻击者可能会通过安装恶意插件来实现远程代码执行。

在本月发布的6.44和6.45版本中，这些漏洞已得到修复。因此，插件用户务必将站点更新到最新版本，防止潜在的威胁。此外，Sucuri也发出警告，目前存在多个利用被入侵的WordPress网站进行恶意操作的活动，比如注入恶意代码，这些代码会通过虚假广告重定向网站访客，窃取登录凭证，投放捕获管理员密码的恶意软件，将用户重定向到VexTrio Viper诈骗网站，甚至在服务器上执行任意PHP代码，网站安全形势严峻。

Intruder 发布 Intel：一个助力领先最新威胁的免费漏洞情报平台

2024年11月26日，The Hacker News报道了Intruder发布的Intel——一个免费的漏洞情报平台，旨在帮助用户领先于最新威胁。

在网络安全领域，当漏洞（CVEs）广泛传播时，从众多信息中甄别出关键漏洞对保护组织安全至关重要。Intruder作为攻击面管理的领先者，构建了Intel平台。这个平台的诞生是为了填补追踪新兴漏洞资源方面的空白。去年，Intruder的一个常用工具关闭后，他们便着手打造这样一个不仅能满足自身需求，还能造福整个信息安全社区的解决方案。

Intel会追踪过去24小时内最热门的漏洞（CVEs），并给每个漏洞赋予一个“热度评分”（满分100），该评分以年内最高热度为基准。除了提供实时洞察外，Intel还有Intruder安全团队的专家评论，并整合了来自美国国家标准与技术研究院（NVD）和美国网络安全与基础设施安全局（CISA）等可靠来源的最新信息，将所有信息汇集一处。

Intel在五个方面帮助用户保持领先：一是能够让用户紧跟趋势，即时了解哪些漏洞在社交媒体上受到关注，确保用户知晓潜在高风险的CVEs；二是帮助用户理解漏洞热度，热度评分能让用户快速衡量和判断一个CVE所受到的关注程度；三是有专家提供背景分析，通过Intruder安全团队的分析，用户能更好地理解关键CVEs的实际影响，评估自身环境是否面临风险；四是提供集中的CVE洞察，Intel通过在一处提供最新信息（包括风险评分、已知漏洞利用等）来简化用户的研究；五是提供实时更新，通过Intel的RSS订阅源，每小时直接向用户的控制面板推送更新，确保用户不会错过热门CVE。用户可以从今天开始使用Intel，拨开迷雾，专注于最重要的威胁。

RomCom 利用火狐与 Windows 零日漏洞发动复杂网络攻击

2024年11月26日消息，与俄罗斯有关联的威胁行为体RomCom利用火狐和Windows的零日漏洞发动复杂网络攻击。

涉及的两个漏洞分别为：CVE - 2024 - 9680，是Firefox动画组件中的释放后使用漏洞，CVSS评分9.8，Mozilla于2024年10月修复；CVE - 2024 - 49039，为Windows任务计划程序中的权限提升漏洞，CVSS评分8.8，微软在2024年11月修复。

RomCom，又名多个别称，自2023年起就有网络犯罪和间谍活动记录。其攻击中会部署RomCom RAT恶意软件，能在受害者机器执行命令、下载模块。攻击链是利用虚假网站（economistjournal[.]cloud）将受害者重定向到托管恶意载荷的服务器（redjournal[.]cloud），借此串联两个漏洞实现代码执行并植入RomCom RAT。

关于攻击过程，虽不清楚虚假网站链接分发方式，但从易受攻击的Firefox版本访问该网站就会触发漏洞。访问相关网页时，外壳代码在内容进程执行，由两部分组成，最终实现Firefox沙箱逃逸，借助嵌入式库“PocLowIL”利用Windows任务计划程序漏洞获提升权限，得以在受感染系统下载执行RomCom RAT。ESET遥测数据显示，多数受害者位于欧洲和北美。

此外，CVE - 2024 - 49039由谷歌威胁分析小组发现并报告给微软，可能有多威胁行为体利用。这也是RomCom第二次利用零日漏洞，此前2023年6月曾通过Microsoft Word滥用过其他漏洞，此次利用凸显其获取隐蔽能力的手段和意愿。

CISA 督促各机构在遭受攻击期间修补 Array Networks 关键漏洞

近年2024年11月26日消息，美国网络安全与基础设施安全局（CISA）因有报告显示相关漏洞在野外被积极利用，将影响Array Networks AG和vxAG安全访问网关的关键安全漏洞（CVE-2023-28461，CVSS评分9.8）添加到已知被利用漏洞（KEV）目录。

此漏洞存在缺失认证问题，可被利用实现远程任意代码执行。Array Networks早在2023年3月就发布了修复版本（9.4.0.484）。其原理是攻击者能利用HTTP头中的flags属性，在无需认证的情况下于SSL VPN网关上浏览文件系统或执行远程代码，通过易受攻击的URL便可实施利用。

此前，趋势科技透露与中国有关联的网络间谍组织Earth Kasha（又名MirrorFace），一直在利用包括Array AG此漏洞在内的多款面向公众企业产品的安全漏洞获取初始访问权限。Earth Kasha常以日本实体为主要目标，近年也攻击过台湾、印度和欧洲等地。

本月早些时候，ESET还披露Earth Kasha针对欧盟某外交实体的活动，利用2025年大阪世界博览会作诱饵投放名为ANEL的后门。鉴于该漏洞正遭积极利用，联邦民用行政部门（FCEB）机构被建议在2024年12月16日前应用补丁保障网络安全。

同时，据VulnCheck报告，在60个被点名的威胁行为体中，有15个中国黑客组织与2023年最常被利用的15个漏洞中至少一个漏洞的滥用有关，且已确定超440,000个暴露于互联网且可能易受攻击的主机。

相关人士建议组织评估自身对相关技术的暴露情况，强化风险监控，利用威胁情报，做好补丁管理并实施缓解控制措施以减少设备互联网暴露。

知识分享

识别网络钓鱼诈骗的方法可疑的发件人（Suspicious Sender）

通用问候语（Generic Greetings）

制造紧迫感（Sense of Urgency）

不寻常的请求（Unusual Requests）

链接和附件（Links and Attachments）

OSI Model VS TCP/IP Model

OSI 模型分为 7 层，每层都有特定的功能。物理层规定了介质的物理特性，涉及电气连接和无线传输，硬件包括电线、光纤等。数据链路层负责节点间通信和数据传输，并附加物理地址，相关硬件是网络接口卡，协议有 ARP 和 Ethernet。网络层连接不同网络的主机，处理逻辑寻址，硬件是路由器，协议为 IP。传输层确保数据无丢失和进行流量控制，相关协议有 TCP 和 UDP。会话层控制主机间通信会话。表示层格式化数据，并能加密和解密数据，协议包括 SSL 和 TLS。应用层最接近用户，是用户与网络的接口，协议有 HTTP 和 FTP。

TCP/IP 模型分为 4 层。网络接口层结合了 OSI 模型物理层和数据链路层的功能，硬件包括网络接口卡、蓝牙、ISDN 等，协议有 Ethernet 和 L2TP。互联网层类似 OSI 模型的网络层，处理 IP 地址和路由，硬件为路由器，协议有 IP 和 ICMP。传输层与 OSI 模型的传输层功能相同，确保数据无丢失。应用层合并了 OSI 模型的会话层、表示层和应用层的功能，协议有 HTTP、FTP 和 SMTP 等。

网安瞭望台第5期：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享

国内外要闻 7 - Zip存在高危漏洞，请立刻更新 2024 年 11 月 24 日，do son 报道了 7 - Zip 中存在的一个高严重性漏洞 CVE - 2024 - 11477。7 - Zip 是一款广受欢迎的文件压缩软件，而这个漏洞可能会让攻击者在存在漏洞的系统中执行恶意代码。…...

编程日记 2025/7/19 22:24:33

【JS】面试八股文

类型 JavaScript 有哪些数据类型，它们的区别？答：JavaScript 共有八种数据类型，分别是 Undefined、 Null、 Boolean、Number、String、Object、Symbol、BigInt。其中 Symbol是ES6中新增的，BigInt 是 ES2020 中新增的。 Symbol 代表创建后独一无二且不可变的数据类型，…...

编程日记 2025/7/12 8:37:48

1、正则表达式

grep匹配 grep用来过滤文本内容，以匹配要查询的结果。 grep root /etc/passwd：匹配包含root的行 -m 数字：匹配几次后停止 -v：取反-i：忽略字符的大小写，默认的，可以不加-n&#xff1a…...

编程日记 2025/7/13 23:03:56

带有悬浮窗功能的Android应用

android api29 gradle 8.9 要求布局文件 (floating_window_layout.xml): 增加、删除、关闭按钮默认隐藏。使用“开始”按钮来控制这些按钮的显示和隐藏。服务类 (FloatingWindowService.kt): 实现“开始”按钮的功能，点击时切换增加、删除、关闭按钮的可见性。处…...

编程日记 2025/7/19 8:44:29

uniapp开发微信小程序笔记8-uniapp使用vant框架

前言：其实用uni-app开发微信小程序的首选不应该是vant，因为vant没有专门给uni-app设置专栏，可以看到目前Vant 官方提供了 Vue 2 版本、Vue 3 版本和微信小程序版本，并由社区团队维护 React 版本和支付宝小程序版本。但是我之前维…...

编程日记 2025/7/19 21:06:18

C++软件设计模式之组合模式与其他模式的协作举例

组合模式（Composite Pattern）、装饰器模式（Decorator Pattern）、享元模式（Flyweight Pattern）、迭代器模式（Iterator Pattern）和访问者模式（Visitor Pattern）…...

编程日记 2025/7/15 8:03:37

ArcGIS pro中的回归分析浅析（加更）关于广义线性回归工具的补充内容

在回归分析浅析中篇的文章中， 有人问了一个问题： 案例里的calls数据貌似离散，更符合泊松模型，为啥不采用泊松而采用高斯呢？ 确实，在中篇中写道： 在这个例子中我们为了更好地解释变量&#x…...

编程日记 2025/7/14 21:29:49

mybatis-plus 实现分页查询步骤

MyBatis-Plus 是一个 MyBatis 的增强工具，在 MyBatis 的基础上只做增强不做改变，为简化开发、提高效率而生。它提供了代码生成器、条件构造器、分页插件等多种功能，其中分页查询是一个常用的功能。以下是如何在 MyBatis-Plus 中实现分页查询…...

编程日记 2025/7/17 17:38:04

Vue开发中常见优化手段总结

Tree Shaking or Trunk 动态引入（Dynamic Imports） 动态引入是指在代码执行过程中，根据需要动态加载模块，而不是在应用启动时一次性加载所有模块。这可以通过JavaScript的import()函数实现，它返回一个Promise对象&…...

编程日记 2025/7/15 13:40:53

IDEA无法创建java8、11项目创建出的pom.xml为空

主要是由于Spring3.X版本不支持JDK8，JDK11，最低支持JDK17 解决的话要不就换成JDK17以上的版本，但是不太现实另外可以参考以下方式解决修改spring初始化服务器地址为阿里云的 https://start.aliyun.com/...

编程日记 2025/7/4 21:47:41

TCP/IP网络编程-C++（上）

TCP/IP网络编程-C （上） 一、基于TCP的服务端/客户端1、server端代码2、client端代码3、socket() 函数3.1、函数原型3.2、参数解析3.2.1、协议族（domain参数）3.2.2、套接字类型（type参数）3.2.3、最终使用的协…...

编程日记 2025/7/19 14:28:02

在线绘制Nature Communication同款双色、四色火山图，突出感兴趣的基因

导读：火山图通常使用三种颜色分别表示显著上调，显著下调和不显著。通过为特定的数据点添加另一种颜色，可以创建双色或四色火山图，从而更直观地突出感兴趣的数据点。《Nature Communication》文章“Molecular and functional land…...

编程日记 2025/7/18 13:59:59

ctfshow pwn wp

文章目录 Test_your_ncpwn-0pwn1pwn2pwn3pwn4 前置基础pwn5pwn6pwn7pwn8pwn9pwn10pwn11pwn12pwn13：gcc编译执行C语言代码pwn14：gcc编译执行C语言代码pwn15：nasm编译asm，ld链接为可执行文件pwn16：gcc编译汇编文件.s为可…...

编程日记 2025/7/15 11:38:18

【数据结构实战篇】用C语言实现你的私有队列

🏝️专栏：【数据结构实战篇】 🌅主页：f狐o狸x 在前面的文章中我们用C语言实现了栈的数据结构，本期内容我们将实现队列的数据结构一、队列的概念队列：只允许在一端进行插入数据操作，在另一端…...

编程日记 2025/7/2 10:30:17

数据结构（11）串的基本概念

一、串的定义 1.串是由一个或者多个字符组成的有限序列，一般记为：sa1a2…an（n≥0）。其中，s是串的名称，用单括号括起来的字符序列是串的值；ai（1≤i≤n）可以是字母、数字或…...

编程日记 2025/7/12 1:42:25

快速高效求素数|质数的方法—Java(模板)

判断素数|质数方法时间效率:线性筛法>埃氏筛法>试除法在写算法题的时候，各种各样跟素数有关的题目非常常见，本文列出了三种常见的判断素数的方法三种求素数方法的优缺点一、试除法试除法的基本思想是：判断一个数 x 是否为素数&…...

编程日记 2025/7/14 10:07:50

探秘嵌入式位运算：基础与高级技巧

目录一、位运算基础知识 1.1. 位运算符 1.1.1. 与运算（&） 1.1.2. 或运算（|） 1.1.3. 异或运算（^） 1.1.4. 取反运算（~） 1.1.5. 双重按位取反运算符（~~&#xf…...

编程日记 2025/7/16 19:22:36

iOS 17.4 Not Installed

0x00 系统警告没有安装 17.4 的模拟器，任何操作都无法进行！ 点击 OK 去下载，完成之后，依旧是原样！ 0x01 解决办法 1、先去官网下载对应的模拟器： https://developer.apple.com/download/all/?q17.4 …...

编程日记 2025/7/19 4:56:39

RestTemplate 使用教程

RestTemplate 是 Spring 框架提供的一种用于执行HTTP请求的同步客户端。它简化了与HTTP服务器的交互，并支持RESTful Web服务。 1. 添加依赖首先，确保你的项目中包含了Spring Web的支持。如果你使用的是Maven，在pom.xml文件中添加如下依赖&…...

编程日记 2025/7/15 16:28:55

windows下安装wsl的ubuntu，同时配置深度学习环境

写在前面，本次文章只是个人学习记录，不具备教程的作用。个别信息是网上的，我会标注，个人是gpt生成的安装wsl 直接看这个就行；可以不用备份软件源。 https://blog.csdn.net/weixin_44301630/article/details/1223900…...

编程日记 2025/7/15 8:20:02

【贪心算法第五弹——300.最长递增子序列】

目录 1.题目解析题目来源测试用例 2.算法原理 3.实战代码代码解析注意本题还有一种动态规划的解决方法，贪心的方法就是从动态规划的方法总结而来，各位可以移步博主的另一篇博客先了解一下：动态规划-子序列问题——300.长递增子序列…...

编程日记 2025/7/18 20:34:09

【数据分析】基于GEE解析2000-2020年武汉市FVC时空变化特征

武汉市FVC时空变化特征解析 1. 写在前面2. 2000~2020年武汉市FVC时空变化特征解析2.1. 数据获取与预处理2.2. 辐射定标和大气校正2.3. 云层和云影去除2.4. FVC计算2.5. 时空分析2.6. 代码1. 写在前面 🌍✨在应对全球气候变化和环境监测的挑战中，植被盖度(Fraction Vegetati…...

编程日记 2025/7/15 11:54:56

springboot实战(19)(条件分页查询、PageHelper、MYBATIS动态SQL、mapper映射配置文件、自定义类封装分页查询数据集)

引言： 该类博客的学习是基于b站黑马视频springbootvue视频学习！具体围绕项目——"大事件"进行实战学习。目录一、功能介绍（需求）。 1、文章列表功能基本介绍。 2、条件分页查询功能与注意。 3、前端页面效果。&#x…...

编程日记 2025/7/16 22:22:47

Mongo数据库 --- Mongo Pipeline

Mongo数据库 --- Mongo Pipeline 什么是Mongo PipelineMongo Pipeline常用的几个StageExplanation with example:MongoDB $matchMongoDB $projectMongoDB $groupMongoDB $unwindMongoDB $countMongoDB $addFields Some Query Examples在C#中使用Aggreagtion Pipeline**方法一: …...

编程日记 2025/7/15 16:45:59

Docker部署mysql:8.0.31+dbsyncer

Docker部署mysql8.0.31 创建本地mysql配置文件 mkdir -p /opt/mysql/log mkdir -p /opt/mysql/data mkdir -p /opt/mysql/conf cd /opt/mysql/conf touch my.config [mysql] #设置mysql客户端默认字符集 default-character-setUTF8MB4 [mysqld] #设置3306端口 port33…...

编程日记 2025/7/19 11:06:57

银河麒麟桌面系统——桌面鼠标变成x，窗口无关闭按钮的解决办法

银河麒麟桌面系统——桌面鼠标变成x，窗口无关闭按钮的解决办法 1、支持环境2、详细操作说明步骤1：用root账户登录电脑步骤2：导航到kylin-wm-chooser目录步骤3：编辑default.conf文件步骤4：重启电脑 3、结语 &#x1f49…...

编程日记 2025/7/19 20:36:52

【微服务】 Eureka和Ribbon

一、Eureka 服务调用出现的问题：在远程调用另一个服务时，我们采用的解决办法是发送一次http请求，每次环境的变更会产生新的地址，所以采用硬编码会出现很多麻烦，并且为了应对并发问题，采用分布式部署&#…...

编程日记 2025/7/18 11:46:42

C++设计模式（工厂模式）

一、介绍 1.动机在软件系统中，经常面临着创建对象的工作，这些对象有可能是一系列相互依赖的对象；由于需求的变化，需要创建的对象的具体类型经常变化，同时也可能会有更多系列的对象需要被创建。如何应对这种变化&a…...

编程日记 2025/7/18 19:59:55

nodejs第三方库sharp对图片的操作生成新图片、压缩、添加文字水印及图片水印等

Sharp是一个基于libvips的高性能Node.js图像处理库，它提供了广泛的功能，包括调整大小、裁剪、旋转、格式转换等。Sharp可以处理多种图像格式，并且能够高效地转换图像格式。相关说明及用法看：https://sharp.nodejs.cn/ 安装&#…...

编程日记 2025/7/17 18:47:47

uniapp-vue2引用了vue-inset-loader插件编译小程序报错

报错信息 Error: Vue packages version mismatch: - vue3.2.45 (D:\qjy-myApp\admin-app\node_modules\vue\index.js) - vue-template-compiler2.7.16 (D:\qjy-myApp\admin-app\node_modules\vue-template-compiler\package.json) This may cause things to work incorrectly.…...

编程日记 2025/7/19 1:15:54

RomCom 利用火狐与 Windows 零日漏洞发动复杂网络攻击

CISA 督促各机构在遭受攻击期间修补 Array Networks 关键漏洞

相关文章：