微软宣布2023年1月份清静更新总计修复98个误差

宣布时间 2023-01-11

1、微软宣布2023年1月份清静更新总计修复98个误差

      

1月10日 ，微软宣布2023年1月份的周二补丁 ，总计修复了98个误差。其中包括已被起劲使用的Windows高级外地历程挪用(ALPC)权限提升误差（CVE-2023-21674）。微软体现这是一个沙盒逃逸误差 ，乐成使用此误差可获得SYSTEM权限 ，现在尚不清晰攻击者怎样用此误差。别的 ，还修复了一个已果真披露的Windows SMB Witness Service提权误差（CVE-2023-21549）。


https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2023-patch-tuesday-fixes-98-flaws-1-zero-day/


2、塞尔维亚称其内政部网站和基础设施遭到多次DDoS攻击

      

据媒体1月9日报道 ，塞尔维亚政府称其内政部的网站和IT基础设施遭到了多次大规模DDoS攻击。塞尔维亚首府贝尔格莱德体现 ，迄今为止他们已经抵御了五次针对其IT基础设施的大型攻击。该国政府增补道 ，增强的清静协议已被激活 ，这可能会导致事情速率变慢 ，某些服务无意会中止 ，但这些都是为了� ；つ谡康氖�。现在 ，尚无黑客团伙声称对此次攻击认真。


https://therecord.media/serbian-government-reports-massive-ddos-attack-amid-heightened-tensions-in-balkans/


3、研究职员演示怎样使用Text-to-SQL模子天生恶意代码

      

据1月9日报道 ，研究职员演示了怎样使用Text-to-SQL模子天生恶意代码 ，可用来网络敏感信息并提倡DoS攻击。为了更好地与用户交互 ，大宗的数据库应用程序接纳AI手艺 ，将人类问题转化为SQL盘问（即Text-to-SQL）。研究发明 ，特制的payload可被武器化以运行恶意SQL盘问 ，攻击者可用来修改后端数据库并对服务器举行DoS攻击。别的 ，有许多要领可以通过使训练样本中毒来在基于预训练语言模子(PLM)的框架中植入后门 ，例如举行单词替换等。


https://thehackernews.com/2023/01/new-study-uncovers-text-to-sql-model.html


4、微软披露Kinsing近期使用的入侵Kubernetes的要领

      

微软在1月5日披露了Kinsing近期使用的入侵Kubernetes情形的初始会见手艺。Kinsing是一种Linux恶意软件 ，针对容器化情形举行加密挖掘。它使用的第一种要领是使用易被攻击的镜像 ，攻击者会寻找其中的远程代码执行误差来分发其payload ，被使用的应用程序包括PHPUnit、Liferay、WebLogic和Wordpress等。另一种要领是使用设置过失的PostgreSQL服务器 ，攻击者可以使用多种过失设置来获得Postgres服务器的会见权限。


https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/initial-access-techniques-in-kubernetes-environments-used-by/ba-p/3697975


5、SAIF去年10月的数据违规可能会泄露客户的医疗信息

      

媒体1月9日称 ，俄勒冈州的工伤赔偿包管公司SAIF Corp.在10月份爆发了一次数据违规 ，可能会泄露保单持有人以及工伤赔偿索赔人的信息。SAIF诠释道 ，10月24日未经授权的小我私家能够会见和获取其网络中的文件。剖析发明大部分被会见的数据来自2003年之前网络的信息 ，涉及社会包管号码、财务帐号以及医疗信息。别的 ，2022年9月24日至10月25日收到了SAIF关于索赔的书面通讯的索赔人 ，其信息也可能被泄露。SAIF已于12月8日将此事通知客户 ，尚未披露可能受影响的人数。


https://www.databreaches.net/oregon-workers-compensation-claimants-and-policyholders-may-have-had-their-personal-information-hacked/


6、Check Point宣布关于2022年网络攻击趋势的剖析报告

      

Check Point在1月5日宣布了关于2022年网络攻击趋势的剖析报告。报告指出 ，与2021年相比 ，2022年全球网络攻击增添了38%。攻击数目在第四序度抵达历史新高 ，平均每个组织每周遭到1168次攻击。2022年遭到攻击最多的三大行业是教育研究、政府和医疗保健行业。非洲的攻击数目最多 ，每个组织每周平均遭到1875次攻击 ，其次是亚太地区（1691次）。别的 ，勒索软件生态系统正在继续生长和壮大 ，形成磷泣小更无邪的攻击团伙 ，旨在绕过执法行动。


https://blog.checkpoint.com/2023/01/05/38-increase-in-2022-global-cyberattacks/