绿盟威胁情报周报2024年第48周20241125至20241201.pdf

2024年第48周（2024.11.25-2024.12.01）

/

本周热点概览

热点资讯

法院判决YouTube-dl网站托管商必须删除其数据并承担连带侵权责任

修复BUG后微软重新推出MicrosoftExchange安全更新，修复此前的漏洞

微软公司推出Windows弹性计划以提高用户安全体验

TomcatScanProtomcat自动化漏洞扫描利用工具

游戏玩家请注意！Winos4.0木马已“潜伏”

适应网络空间技术特征，有效捍卫我国网络主权

针对我国用户的“银狐”木马病毒出现新变种！

网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元

MicrosoftCopilot客户发现它能让他们阅读HR文档CEO电邮

超2000台PaloAltoNetworks设备遭入侵

热点资讯

1.法院判决YouTube-dl网站托管商必须删除其数据并承担连带侵权责任

【标签】YouTube-dl

【概述】

遗憾！法院最终判决YouTube-dl托管商必须删除其数据、停止托管并承担连带侵权责任。此前为YouTube-dl项目提供官网托

管的德国网络服务商Uberspace日前被法院驳回全部上诉，不仅需要禁止托管YouTube-dl网站还需要承担一定的赔偿责任。

知名开源下载器YouTube-dl涉及的法律纠纷目前还在继续，德国网络服务托管商Uberspace在诉讼中败诉，法院认定其有责

任承担版权相关的保护责任。

【参考链接】

/security-news/79vRm9

2.修复BUG后微软重新推出MicrosoftExchange安全更新，修复此前的漏洞

【标签】漏洞

【概述】

微软在11月中旬向MicrosoftExchange系列产品发布例行安全更新用于修复各种安全漏洞，但企业IT管理员发现部署该更新

后会导致电子邮件收发出现问题。随后微软证实这个安全更新确实会影响使用传输邮件流规则或数据丢失保护(DLP)规则的客

户，无论是出站还是入站都出现问题，垃圾邮件过滤器则会显示临时服务器错误等。

【参考链接】

/security-news/79vRma

3.微软公司推出Windows弹性计划以提高用户安全体验

【标签】CrowdStrike

【概述】

2024年11月21日，微软公司宣布了一系列针对2024年7月全球IT中断事件的弹性和安全增强措施。该事件是由于

CrowdStrike软件更新中的一个错误导致的，影响了全球850万台Windows设备，包括航空公司、医院、紧急服务和金融机

构。需要注意的是，2023年7月的安全事件并非微软首次遭遇危机。同年7月，一起针对微软ExchangeOnline国家级攻击

事件导致美国国务院等敏感账户的6万封电子邮件被窃取。为此，美国网络安全审查委员会曾在一份报告中批评微软过于追求

市场速度和功能，而忽视了安全。

【参考链接】

/security-news/79vRlg

4.TomcatScanProtomcat自动化漏洞扫描利用工具

【标签】CNVD-2020-10487

【概述】

本项目是一个针对Tomcat服务的弱口令检测、漏洞检测以及本地文件包含（LFI）攻击工具。除了支持CVE-2017-12615漏

洞的多种利用方式外，新版本还集成了CNVD-2020-10487漏洞（TomcatAJP协议本地文件包含漏洞）的利用功能，帮助用

户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个URL进行并发检测，并通过动态线程池机制，优化资源利

用率，提升检测效率。

【参考链接】

/security-news/79vRmb

5.游戏玩家请注意！Winos4.0木马已“潜伏”

【标签】Winos4.0

【概述】

数字时代，电子游戏已成为全球数十亿人日常生活