微软宣布的3月份补丁可导致Win10在打印时蓝屏；挪威议会的Exchange遭到0day攻击，导致数据泄露
宣布时间 2021-03-121.微软宣布的3月份补丁可导致Win10在打印时蓝屏
微软宣布了KB5000802和KB5000808累积更新，导致Win10系统在打印时蓝屏 。在装置3月份清静更新后，多个用户反应他们在使用网络打印机时会泛起蓝屏死机征象，并显示“ APC_INDEX_MISMATCH for win32kfull.sys”过失代码 。现在已知受影响的打印机品牌包括Kyocera、Ricoh和Dymo，升级打印机驱动程序并不可解决此问题，受影响用户只能卸载KB5000802和KB5000808更新 。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/windows-10-crashes-when-printing-due-to-microsoft-march-updates/
2.挪威议会的Exchange遭到0day攻击，导致数据泄露
挪威议会（Storting）的Exchange服务器遭到0day攻击，导致数据泄露 。Storting在去年12月遭受网络攻击后不久，又于3月10日宣布其遭到了与Microsoft Exchange误差相关的攻击 。该机构称尚未完全相识攻击的规模，但已确认黑客已窃取部分数据 。其已经为系统接纳了多种步伐，现在剖析事情仍在举行中 。
原文链接：
https://www.bleepingcomputer.com/news/security/norway-parliament-data-stolen-in-microsoft-exchange-attack/
3.饮料公司Molson Coors遭到攻击，系统暂时中止
美国饮料公司Molson Coors于3月11日遭到攻击，系统暂时中止 。Molson Coors以其标记性啤酒品牌而著名，包括Coors Light、Miller Lite和Molson Canadian等 。此次攻击导致该公司的系统中止，使得公司的部分营业延迟或中止，包括其啤酒厂的运营、生产和运输 。多个新闻泉源称此次攻击爆发在周二清早，为勒索软件所导致，该公司为避免恶意软件进一步撒播而关闭了系统 。
原文链接：
https://www.securityweek.com/cyberattack-forces-brewery-shutdown-molson-coors
4.黑客称已入侵Verkada并窃取15万个摄像头的数据
黑客称已入侵Verkada并窃取了15万个摄像头的实时录像 。Verkada是一家位于硅谷的清静首创公司，为警员局、公司、学校和牢狱等组织提供基于云的清静摄像头服务 。别的，黑客还窃取了特斯拉的工厂和客栈、Equinox体育馆以及Cloudflare办公室等公司的录像 。研究职员称黑客对Verkada的硬件举行了逆向工程，并发明了超等治理员帐户的硬编码凭证 。Verkada现已认可此次攻击，并体现已禁用所有内部治理员帐户 。
原文链接：
https://securityaffairs.co/wordpress/115466/hacking/surveillance-cameras-hacked.html
5.Urban Research遭到攻击，泄露31万用户的信息
日本打扮公司URBAN RESEARCH的官网遭到攻击，泄露了317326万用户的信息 。攻击爆发在3月7日晚至3月8日下昼，黑客会见了该公司的官方在线商城 。该公司在发明后连忙接纳了响应步伐，可是黑客可能已经窃取了用户信息，包括地点、姓名、电话号码、电子邮件地点、出生日期、性别、会员ID和会员阶段等，不包括任何财务信息 。
原文链接：
https://news.yahoo.co.jp/articles/f5a72addb68c5a8113dbbd0eb8ee2f2025785203
6.FIN8团伙携BADHATCH回归，使用TLS加密绕过检测
FIN8团伙携升级的BADHATCH恶意软件回归，使用TLS加密绕过检测 。FIN8于2016年首次由FireEye发明，以使用网络垂纶和恶意工具攻击POS系统而著名，主要针对零售、旅馆和娱乐业 。该组织在时隔一年半的休息后再次活跃，并使用了更强盛的后门，升级后的功效包括屏幕捕获、署理隧道传输、凭证偷窃和无文件执行，并试图使用TLS加密隐藏Powershell下令来绕过清静检测 。
原文链接：
https://thehackernews.com/2021/03/fin8-hackers-return-with-more-powerful.html
京公网安备11010802024551号