微软宣布2023年1月份清静更新总计修复98个误差

宣布时间 2023-01-11

1、微软宣布2023年1月份清静更新总计修复98个误差

      

1月10日，微软宣布2023年1月份的周二补丁，总计修复了98个误差。其中包括已被起劲使用的Windows高级外地历程挪用(ALPC)权限提升误差（CVE-2023-21674）。微软体现这是一个沙盒逃逸误差，乐成使用此误差可获得SYSTEM权限，现在尚不清晰攻击者怎样用此误差。别的，还修复了一个已果真披露的Windows SMB Witness Service提权误差（CVE-2023-21549）。


https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2023-patch-tuesday-fixes-98-flaws-1-zero-day/


2、塞尔维亚称其内政部网站和基础设施遭到多次DDoS攻击

      

据媒体1月9日报道，塞尔维亚政府称其内政部的网站和IT基础设施遭到了多次大规模DDoS攻击。塞尔维亚首府贝尔格莱德体现，迄今为止他们已经抵御了五次针对其IT基础设施的大型攻击。该国政府增补道，增强的清静协议已被激活，这可能会导致事情速率变慢，某些服务无意会中止，但这些都是为了�；つ谡康氖�。现在，尚无黑客团伙声称对此次攻击认真。


https://therecord.media/serbian-government-reports-massive-ddos-attack-amid-heightened-tensions-in-balkans/


3、研究职员演示怎样使用Text-to-SQL模子天生恶意代码

      

据1月9日报道，研究职员演示了怎样使用Text-to-SQL模子天生恶意代码，可用来网络敏感信息并提倡DoS攻击。为了更好地与用户交互，大宗的数据库应用程序接纳AI手艺，将人类问题转化为SQL盘问（即Text-to-SQL）。研究发明，特制的payload可被武器化以运行恶意SQL盘问，攻击者可用来修改后端数据库并对服务器举行DoS攻击。别的，有许多要领可以通过使训练样本中毒来在基于预训练语言模子(PLM)的框架中植入后门，例如举行单词替换等。


https://thehackernews.com/2023/01/new-study-uncovers-text-to-sql-model.html


4、微软披露Kinsing近期使用的入侵Kubernetes的要领

      

微软在1月5日披露了Kinsing近期使用的入侵Kubernetes情形的初始会见手艺。Kinsing是一种Linux恶意软件，针对容器化情形举行加密挖掘。它使用的第一种要领是使用易被攻击的镜像，攻击者会寻找其中的远程代码执行误差来分发其payload，被使用的应用程序包括PHPUnit、Liferay、WebLogic和Wordpress等。另一种要领是使用设置过失的PostgreSQL服务器，攻击者可以使用多种过失设置来获得Postgres服务器的会见权限。


https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/initial-access-techniques-in-kubernetes-environments-used-by/ba-p/3697975


5、SAIF去年10月的数据违规可能会泄露客户的医疗信息

      

媒体1月9日称，俄勒冈州的工伤赔偿包管公司SAIF Corp.在10月份爆发了一次数据违规，可能会泄露保单持有人以及工伤赔偿索赔人的信息。SAIF诠释道，10月24日未经授权的小我私家能够会见和获取其网络中的文件。剖析发明大部分被会见的数据来自2003年之前网络的信息，涉及社会包管号码、财务帐号以及医疗信息。别的，2022年9月24日至10月25日收到了SAIF关于索赔的书面通讯的索赔人，其信息也可能被泄露。SAIF已于12月8日将此事通知客户，尚未披露可能受影响的人数。


https://www.databreaches.net/oregon-workers-compensation-claimants-and-policyholders-may-have-had-their-personal-information-hacked/


6、Check Point宣布关于2022年网络攻击趋势的剖析报告

      

Check Point在1月5日宣布了关于2022年网络攻击趋势的剖析报告。报告指出，与2021年相比，2022年全球网络攻击增添了38%。攻击数目在第四序度抵达历史新高，平均每个组织每周遭到1168次攻击。2022年遭到攻击最多的三大行业是教育研究、政府和医疗保健行业。非洲的攻击数目最多，每个组织每周平均遭到1875次攻击，其次是亚太地区（1691次）。别的，勒索软件生态系统正在继续生长和壮大，形成磷泣小更无邪的攻击团伙，旨在绕过执法行动。


https://blog.checkpoint.com/2023/01/05/38-increase-in-2022-global-cyberattacks/