微软宣布的3月份补丁可导致Win10在打印时蓝屏；挪威议会的Exchange遭到0day攻击 ，导致数据泄露
宣布时间 2021-03-121.微软宣布的3月份补丁可导致Win10在打印时蓝屏
微软宣布了KB5000802和KB5000808累积更新 ，导致Win10系统在打印时蓝屏。在装置3月份清静更新后 ，多个用户反应他们在使用网络打印机时会泛起蓝屏死机征象 ，并显示“ APC_INDEX_MISMATCH for win32kfull.sys”过失代码。现在已知受影响的打印机品牌包括Kyocera、Ricoh和Dymo ，升级打印机驱动程序并不可解决此问题 ，受影响用户只能卸载KB5000802和KB5000808更新。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/windows-10-crashes-when-printing-due-to-microsoft-march-updates/
2.挪威议会的Exchange遭到0day攻击 ，导致数据泄露
挪威议会（Storting）的Exchange服务器遭到0day攻击 ，导致数据泄露。Storting在去年12月遭受网络攻击后不久 ，又于3月10日宣布其遭到了与Microsoft Exchange误差相关的攻击。该机构称尚未完全相识攻击的规模 ，但已确认黑客已窃取部分数据。其已经为系统接纳了多种步伐 ，现在剖析事情仍在举行中。
原文链接：
https://www.bleepingcomputer.com/news/security/norway-parliament-data-stolen-in-microsoft-exchange-attack/
3.饮料公司Molson Coors遭到攻击 ，系统暂时中止
美国饮料公司Molson Coors于3月11日遭到攻击 ，系统暂时中止。Molson Coors以其标记性啤酒品牌而著名 ，包括Coors Light、Miller Lite和Molson Canadian等。此次攻击导致该公司的系统中止 ，使得公司的部分营业延迟或中止 ，包括其啤酒厂的运营、生产和运输。多个新闻泉源称此次攻击爆发在周二清早 ，为勒索软件所导致 ，该公司为避免恶意软件进一步撒播而关闭了系统。
原文链接：
https://www.securityweek.com/cyberattack-forces-brewery-shutdown-molson-coors
4.黑客称已入侵Verkada并窃取15万个摄像头的数据
黑客称已入侵Verkada并窃取了15万个摄像头的实时录像。Verkada是一家位于硅谷的清静首创公司 ，为警员局、公司、学校和牢狱等组织提供基于云的清静摄像头服务。别的 ，黑客还窃取了特斯拉的工厂和客栈、Equinox体育馆以及Cloudflare办公室等公司的录像。研究职员称黑客对Verkada的硬件举行了逆向工程 ，并发明了超等管理员帐户的硬编码凭证。Verkada现已认可此次攻击 ，并体现已禁用所有内部管理员帐户。
原文链接：
https://securityaffairs.co/wordpress/115466/hacking/surveillance-cameras-hacked.html
5.Urban Research遭到攻击 ，泄露31万用户的信息
日本打扮公司URBAN RESEARCH的官网遭到攻击 ，泄露了317326万用户的信息。攻击爆发在3月7日晚至3月8日下昼 ，黑客会见了该公司的官方在线商城。该公司在发明后连忙接纳了响应步伐 ，可是黑客可能已经窃取了用户信息 ，包括地址、姓名、电话号码、电子邮件地址、出生日期、性别、会员ID和会员阶段等 ，不包括任何财务信息。
原文链接：
https://news.yahoo.co.jp/articles/f5a72addb68c5a8113dbbd0eb8ee2f2025785203
6.FIN8团伙携BADHATCH回归 ，使用TLS加密绕过检测
FIN8团伙携升级的BADHATCH恶意软件回归 ，使用TLS加密绕过检测。FIN8于2016年首次由FireEye发明 ，以使用网络垂纶和恶意工具攻击POS系统而著名 ，主要针对零售、旅馆和娱乐业。该组织在时隔一年半的休息后再次活跃 ，并使用了更强盛的后门 ，升级后的功效包括屏幕捕获、代理隧道传输、凭证偷窃和无文件执行 ，并试图使用TLS加密隐藏Powershell下令来绕过清静检测。
原文链接：
https://thehackernews.com/2021/03/fin8-hackers-return-with-more-powerful.html
京公网安备11010802024551号