微软颁布的3月份补丁可导致Win10在打印时蓝屏；；；挪威议会的Exchange遭到0day攻击，，，导致数据泄露

颁布功夫 2021-03-12

1.微软颁布的3月份补丁可导致Win10在打印时蓝屏


1.jpg


微软颁布了KB5000802和KB5000808累积更新，，，导致Win10系统在打印时蓝屏。。。在装置3月份安全更新后，，，多个用户反映他们在使用网络打印机时会出现蓝屏死机景象，，，并显示“ APC_INDEX_MISMATCH for win32kfull.sys”谬误代码。。。目前已知受影响的打印机品牌蕴含Kyocera、Ricoh和Dymo，，，升级打印机驱动法式并不能解决此问题，，，受影响用户只能卸载KB5000802和KB5000808更新。。。


原文链接：：

https://www.bleepingcomputer.com/news/microsoft/windows-10-crashes-when-printing-due-to-microsoft-march-updates/


2.挪威议会的Exchange遭到0day攻击，，，导致数据泄露


2.jpg


挪威议会（Storting）的Exchange服务器遭到0day攻击，，，导致数据泄露。。。Storting在去年12月遭逢网络攻击后不久，，，又于3月10日颁发其遭到了与Microsoft Exchange缝隙有关的攻击。。。该机构称尚未齐全相识攻击的领域，，，但已确认黑客已窃取部门数据。。。其已经为系统采取了多种措施，，，目前分析工作仍在进行中。。。


原文链接：：

https://www.bleepingcomputer.com/news/security/norway-parliament-data-stolen-in-microsoft-exchange-attack/


3.饮料公司Molson Coors遭到攻击，，，系吐滟时中断


3.jpg


美国饮料公司Molson Coors于3月11日遭到攻击，，，系吐滟时中断。。。Molson Coors以其标志性啤酒品牌而闻名，，，蕴含Coors Light、Miller Lite和Molson Canadian等。。。这次攻击导致该公司的系统中断，，，使得公司的部门业务延长或中断，，，蕴含其啤酒厂的运营、出产和运输。。。多个新闻起源称这次攻击产生在周二早晨，，，为勒索软件所导致，，，该公司为预防恶意软件进一步传布而关闭了系统。。。


原文链接：：

https://www.securityweek.com/cyberattack-forces-brewery-shutdown-molson-coors


4.黑客称已入侵Verkada并窃取15万个摄像头的数据


4.jpg


黑客称已入侵Verkada并窃取了15万个摄像头的实时录像。。。Verkada是一家位于硅谷的安全草创公司，，，为警员局、公司、学�：：图嘤茸橹峁┗谠频陌踩阆裢贩�。。。此外，，，黑客还窃取了特斯拉的工厂和仓库、Equinox体育馆以及Cloudflare办公室等公司的录像。。。钻研人员称黑客对Verkada的硬件进行了逆向工程，，，并发现了超等治理员帐户的硬编码痛处。。。Verkada现已认可这次攻击，，，并暗示已禁用所有内部治理员帐户。。。


原文链接：：

https://securityaffairs.co/wordpress/115466/hacking/surveillance-cameras-hacked.html


5.Urban Research遭到攻击，，，泄露31万用户的信息


5.jpg


日本服装公司URBAN RESEARCH的官网遭到攻击，，，泄露了317326万用户的信息。。。攻击产生在3月7日晚至3月8日下午，，，黑客接见了该公司的官方在线商城。。。该公司在发现后立即采取了响应措施，，，但是黑客可能已经窃取了用户信息，，，蕴含地址、姓名、电话号码、电子邮件地址、诞生日期、性别、会员ID和会员阶段等，，，不蕴含任何财政信息。。。


原文链接：：

https://news.yahoo.co.jp/articles/f5a72addb68c5a8113dbbd0eb8ee2f2025785203


6.FIN8团伙携BADHATCH回归，，，利用TLS加密绕过检测


6.jpg


FIN8团伙携升级的BADHATCH恶意软件回归，，，利用TLS加密绕过检测。。。FIN8于2016年初次由FireEye发现，，，以利用网络垂钓和恶意工具攻击POS系统而闻名，，，重要针对零售、酒店和娱乐业。。。该组织在时隔一年半的休息后再次活跃，，，并使用了更壮大的后门，，，升级后的职能蕴含屏幕捕获、代理隧道传输、凭证偷窃和无文件执行，，，并试牟利用TLS加密暗藏Powershell号令来绕过安全检测。。。


原文链接：：

https://thehackernews.com/2021/03/fin8-hackers-return-with-more-powerful.html