12月Windows Server更新导致Hyper-V虚拟机建设泛起Bug
宣布时间 2022-12-16
据12月14日报道，微软体现，12月份的Windows Server更新会导致在部分Hyper-V主机上建设新虚拟机时触发过失。这个问题只影响到使用系统中心虚拟机管理器（SCVMM）管理的SDN情形中的Windows Server/AzStack HCI主机。微软为受影响用户提供了缓解步伐，在PowerShell窗口运行一组下令，或使用专用脚原来批量安排解决要领。现在，该公司正在修复问题，并将在未来的版本中提供更新。
https://www.bleepingcomputer.com/news/microsoft/microsoft-december-windows-server-updates-break-hyper-v-vm-creation/
2、天下杯半决赛时代FuboTV被攻击用户无法会见流媒体服务
媒体12月15日称，本周三当FuboTV用户准备寓目天下杯法国与摩洛哥之间的半决赛时，发明他们无法登录流媒体服务。他们在实验登录时收到CB_ERR_OPEN过失提醒，显示“ff: downstream not available”。FuboTV很快发文称他们正在解决这个问题，并建议用户通过FOX寓目角逐。15日，FuboTV确认中止是由于网络攻击导致的，他们现在正在视察和应对这一事务。FuboTV 未透露攻击细节，但体现带宽缺乏并未导致中止，批注这不是DDoS攻击，攻击很可能是对他们的网络或服务器的破损。
https://www.bleepingcomputer.com/news/security/fubotv-says-world-cup-streaming-outage-caused-by-a-cyberattack/
3、ESET披露MirrorFace针对日本政府机构的垂纶攻击详情
ESET于12月14日披露了MirrorFace针对日本政府机构的垂纶攻击运动Operation LiberalFace。此次运动最先于2022年6月尾，伪装成来自特定日本政党公关部分的官方通讯，鞭策收件人在自己的社交媒体资料中分享附件中的视频。附件是一个自解压的WinRAR压缩包，翻开就会最先熏染LODEINFO。攻击者还使用了一个新的凭证窃取程序MirrorStealer，它可从多个应用中窃取凭证，包括浏览器和电子邮件客户端。
https://www.welivesecurity.com/2022/12/14/unmasking-mirrorface-operation-liberalface-targeting-japanese-political-entities/
4、黑客在多个开源存储库上传凌驾14万个包括垂纶链接的包
据媒体12月14日报道，研究职员发明统一个攻击者向NuGet、NPM和PyPi上传了144294个包。视察展现了一种新的攻击前言，攻击者使用包括垂纶攻击链接的软件包向开源生态系统发送垃圾邮件。研究职员体现，所有包和相关用户帐户很可能是使用自动化建设的，这些包使用了相似的项目形貌和自动天生的名称。该垂纶运动链接到90个域上的65000多个唯一URL，每个域在差别路径下建设了多个垂纶网页。
https://checkmarx.com/blog/how-140k-nuget-npm-and-pypi-packages-were-used-to-spread-phishing-links/
5、Cisco近期发明使用新型HTML走私手艺分发QBot的运动
Cisco Talos在12月13日称其发明了使用可缩放矢量图形(SVG)图像的新HTML走私手艺。这种攻击是通过含有JavaScript的嵌入式SVG文件举行的，这些文件重新组合成一个Base64编码的QBot恶意软件装置程序，通过目的的浏览器自动下载。由于恶意软件payload是直接在目的中构建的，而不是通过网络传输的，因此这种HTML走私手艺可以绕过旨在过滤传输中的恶意内容的清静检测。为抵御HTML走私攻击，可阻止对下载内容执行JavaScript或VBScript。
https://blog.talosintelligence.com/html-smugglers-turn-to-svg-images/
6、Cybereason宣布关于勒索软件Royal的手艺剖析报告
12月14日，Cybereason宣布了关于勒索软件Royal的手艺剖析报告。Royal于2022年头泛起，并自年中以来势头强劲。该报告指出，Royal扩展了部分加密的看法，这意味着它可以加密预先确定的部分文件内容，并基于无邪的百分比将其部分加密，提高了反勒索软件解决计划的检测难度；使用多个线程来加速加密历程；在全球规模内活跃，没有使用RaaS，也没有针对特定行业或地区；其最初以差别的方法启动和装置。
https://www.cybereason.com/blog/royal-ransomware-analysis
京公网安备11010802024551号