微软颁布2023年1月份安全更新总计建复98个缝隙

颁布功夫 2023-01-11

1、微软颁布2023年1月份安全更新总计建复98个缝隙

      

1月10日，微软颁布2023年1月份的周二补丁，总计建复了98个缝隙。其中蕴含已被积极利用的Windows高级本地过程挪用(ALPC)权限提升缝隙（CVE-2023-21674）。微软暗示这是一个沙盒逃逸缝隙，成功利用此缝隙可获得SYSTEM权限，目前尚不明显攻击者若何用此缝隙。此表，还建复了一个已公开披露的Windows SMB Witness Service提权缝隙（CVE-2023-21549）。


https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2023-patch-tuesday-fixes-98-flaws-1-zero-day/


2、塞尔维亚称其内政部网站和基础设施遭到屡次DDoS攻击

      

据媒体1月9日报路，塞尔维亚当局称其内政部的网站和IT基础设施遭到了屡次大规模DDoS攻击。塞尔维亚首府贝尔格莱德暗示，迄今为止他们已经招架了五次针对其IT基础设施的大型攻击。该国当局补充路，加强的安全和谈已被激活，这可能会导致工作速度变慢，某些服务偶然会中断，但这些都是为了� ；つ谡康氖�。目前，尚无黑客团伙宣称对这次攻击掌管。


https://therecord.media/serbian-government-reports-massive-ddos-attack-amid-heightened-tensions-in-balkans/


3、钻研人员演示若何利用Text-to-SQL模型天生恶意代码

      

据1月9日报路，钻研人员演示了若何利用Text-to-SQL模型天生恶意代码，可用来网络敏感信息并提议DoS攻击。为了更好地与用户交互，大量的数据库利用法式选取AI技术，将人类问题转化为SQL查问（即Text-to-SQL）。钻研发现，特造的payload可被兵器化以运行恶意SQL查问，攻击者可用来批改后端数据库并对服务器进行DoS攻击。此表，有好多步骤能够通过使训练样本中毒来在基于预训练说话模型(PLM)的框架中植入后门，例如进行单词代替等。


https://thehackernews.com/2023/01/new-study-uncovers-text-to-sql-model.html


4、微软披露Kinsing近期使用的入侵Kubernetes的步骤

      

微软在1月5日披露了Kinsing近期使用的入侵Kubernetes环境的初始接见技术。Kinsing是一种Linux恶意软件，针对容器化环境进行加密挖掘。它使用的第一种步骤是利用易被攻击的镜像，攻击者会寻找其中的远程代码执行缝隙来分发其payload，被利用的利用法式蕴含PHPUnit、Liferay、WebLogic和Wordpress等。另一种步骤是利用配置谬误的PostgreSQL服务器，攻击者能够使用多种谬误配置来获得Postgres服务器的接见权限。


https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/initial-access-techniques-in-kubernetes-environments-used-by/ba-p/3697975


5、SAIF去年10月的数据违规可能会泄露客户的医疗信息

      

媒体1月9日称，俄勒冈州的工伤赔偿保险公司SAIF Corp.在10月份产生了一次数据违规，可能会泄露保单持有人以及工伤赔偿索赔人的信息。SAIF诠释路，10月24日未经授权的幼我可能接见和获取其网络中的文件。分析发现大部门被接见的数据来自2003年之前网络的信息，涉及社会保险号码、财政帐号以及医疗信息。此表，2022年9月24日至10月25日收到了SAIF关于索赔的书面通讯的索赔人，其信息也可能被泄露。SAIF已于12月8日将此事通知客户，尚未披露可能受影响的人数。


https://www.databreaches.net/oregon-workers-compensation-claimants-and-policyholders-may-have-had-their-personal-information-hacked/


6、Check Point颁布关于2022年网络攻击趋向的分析汇报

      

Check Point在1月5日颁布了关于2022年网络攻击趋向的分析汇报。汇报指出，与2021年相比，2022年全球网络攻击增长了38%。攻击数量在第四时度达到汗青新高，均匀每个组织每周遭到1168次攻击。2022年遭到攻击最多的三大行业是教育钻延注当局和医疗保健行业。非洲的攻击数量最多，每个组织每周均匀遭到1875次攻击，其次是亚太地域（1691次）。此表，勒索软件生态系统在持续发展和壮大，形成炼幼更矫捷的攻击团伙，旨在绕过法律行动。


https://blog.checkpoint.com/2023/01/05/38-increase-in-2022-global-cyberattacks/