微软颁布1月份安全更新总计建复49个缝隙

颁布功夫 2024-01-10

1、微软颁布1月份安全更新总计建复49个缝隙


据媒体1月9日报路 ，微软颁布了2024年1月份的周二补丁 ，总计建复了49个缝隙 。本月建复的比力有趣的缝隙是Office远程代码执行缝隙（CVE-2024-20677） ，可被用来通过使用嵌入式FBX 3D模型文件创建恶意造作的Office文档 ，来远程执行代码 。另一个是Windows Kerberos中的身份验证绕过缝隙（CVE-2024-20674） ，攻击者能够通过MITM攻击或其他本地网络糊弄技术来利用此缝隙 ，向客户端发送恶意Kerberos新闻 ，将自己假装成Kerberos身份验证服务器 。


2、LockBit威胁要公开Capital Health约7TB的数据


据1月9日报路 ，LockBit宣称已入侵Capital Health ，并威胁要泄露被盗数据和交涉谈天纪录 。2023年11月 ，Capital Health在遭到攻击后系统出现中断 ，并暗示该事务将影响其运营至少一周 。LockBit在8日将该医疗机构列入其网站 ，宣称窃取了7 TB的医疗数据 �；雇渤迫羰歉没刮茨苈闼堑囊� ，他们就会在1月9日泄露这些数据 。


3、肯尼亚航空公司遭到Ransomexx攻击超过2GB数据泄露


1月8日报路称 ，非洲最大的航空公司之一肯尼亚航空公司遭到了Ransomexx勒索团伙的攻击 。攻击者在暗网颁布了据称是从该航空公司窃取的超过2 GB数据 ，数据树显示 ，蕴含变乱汇报、护照复印件和各类空难汇报 。攻击者在颁布帖子时 ，首先上传了一张据称是肯尼亚航空公司一架飞机引擎受损的图片 ，数据样本中还蕴含一些无归属系统的各类密码 。目前 ，肯尼亚航空公司并未对此事作出回应 。


4、Fortinet发现通过YouTube分发Lumma变体的活动


Fortinet在1月8日披露了通过YouTube分发Lumma变体的攻击活动 。攻击者首先会入侵YouTube的帐户 ，并上传假装成共享破解软件的视频 。精心造作的装置ZIP文件是分发payload的钓饵 ，它利用了用户装置利用的意图 ，促使用户绝不犹豫地址击装置文件 。整个活动中的URL来自开源网站 ，主张是减弱用户的安全意识 。攻击者还利用了一个私有.NET加载法式 ，它拥有环境查抄、各类Anti-VM和反调试职能 。


5、沙奸细业和矿产资源部敏感数据泄露可用于内网攻击


媒体1月8日称 ，沙奸细业和矿产资源部(MIM)的环境文件(env.)泄露长达15个月 。露出的env.涉及了多种类型的数据库痛处、邮件痛处和数据加密密钥 ，例如SMTP痛处、Laravel APP_Key、MySQL和Redis数据库的痛处等 。泄露的信息可被攻击者用于在该部系统内进行横向移动 ，并导致帐户收受和勒索攻击等各类攻击 。该文件在2022年3月初次被物联网搜索引擎收录 ，目前已被�；て鹄� 。


6、钻研人员颁布2023年CVE数据的回首和统计汇报


1月3日 ，Ciso的钻研人员Jerry Gamblin颁布了2023年CVE数据的回首和统计汇报 。汇报指出 ，截至2023年共颁布了28902个CVE ，比2022年的25081个CVE增长了15%以上 。均匀每天颁布79.18个 。10月是颁布CVE最多的月份 ，共2690个 ，占整年的9.3% 。从严沉水平来看 ，2023年CVE的均匀CVSS评分为7.12 ，其中36个缝隙的评分为10.0 。最常分配的常见缝霞举(CWE)标识符类型是CWE-79 ，即网页天生期间输入的中和不当 ，也称为XSS ，去年有4100多个CVE被分类为XSS缝隙 。