Cisco颁布安全更新 ，，修复其部门产品中的多个缝隙

颁布功夫 2022-11-07
1、、、Cisco颁布安全更新 ，，修复其部门产品中的多个缝隙

      

Cisco于11月2日颁布了安全更新 ，，修复其部门产品中的多个缝隙�！！Ｆ渲凶钛现氐氖强缯疽笪痹旆煜叮–VE-2022-20961） ，，它影响了身份服务引擎(ISE) ，，底子原因是基于Web的治理界面的CSRF�；；げ患��！！Ｒ约癐SE产品中的接见节制不及缝隙（CVE-2022-20956） ，，可通过向指标发送特制的HTTP要求来利用�！！４送� ，，还修复了Cisco ESA和Cisco Secure Email and Web Manager Next Generation Management中的SQL注入缝隙（CVE-2022-20867）和提权缝隙（CVE-2022-20868）等�！！�


https://securityaffairs.co/wordpress/138068/security/cisco-addressed-multiple-flaws.html


2、、、LockBit宣称对德国汽车公司Continental的攻击掌管

      

据媒体11月3日报道 ，，勒索团伙LockBit宣称对德国Continental（大陆汽车）的攻击掌管�！！Ｓ捎贚ockBit暗示将颁布所有可用数据 ，，这批注该公司尚未与勒索团伙进行交涉 ，，或者它已经回绝了要求�！！８猛呕锷形刺峁┯泄仄湫孤兜氖莼蛑葱泄セ鞯墓Ψ虻南附谛畔��！！８霉静⑽粗な礚ockBit的说法 ，，但其曾在8月24日泄漏 ，，他们在8月初检测到了攻击活动 ，，攻击者入侵了Continental集团的部门IT系统�！！�


https://www.bleepingcomputer.com/news/security/lockbit-ransomware-claims-attack-on-continental-automotive-giant/


3、、、波音子公司Jeppesen遭到攻击导致部门飞行打算中断 

      

媒体10月3日称 ，，提供导航和飞行打算工具的波音全资子公司Jeppesen正在处置导致部门航班中断的安全事务�！！２ㄒ艄镜慕不叭顺� ，，只管攻击导致部门飞行打算中断 ，，但目前没有对飞机或飞行安全组成威胁�！！Ｋ钦谟肟突Ш图喙芑菇泄低� ，，并致力尽快复原服务�！！Ｖ还苤卸系乃缴胁幻飨� ，，但该事务影响了当前和新的飞行工作通知（NOTAM）的接管和处置 ，，它用于向航空当局提交通知 ，，以提醒飞行员把稳飞行路线上的潜在危险�！！�


https://therecord.media/cyber-incident-at-boeing-subsidiary-causes-flight-planning-disruptions/


4、、、丹麦最大铁路运营商DSB被黑后该国火车停运数小时

      

据路透社11月3日报道 ，，该国最大的铁路运营公司DSB的所有火车在周六早上停运 ，，且数小时无法复原行程�！！SB的安全主管泄漏 ，，这次停运是由于其第三方IT服务提供商Supeo的测试环境被入侵导致的 ，，该公司被迫关闭了服务器�！！upeo提供一个移动利用 ，，用于火车司机接见关键的运营信息�！！５盨upeo决定关闭其服务器时 ，，该利用法式终场工作 ，，司机被迫停车�！！Ｄ壳吧胁幻飨怨セ鞯哪缓蠛谑� ，，但调查仍在进行中�！！�


https://www.reuters.com/technology/danish-train-standstill-saturday-caused-by-cyber-attack-2022-11-03/


5、、、Microsoft颁布关于2022年数字防御的分析汇报

      

据11月5日报道 ，，微软颁布了2022年数字防御汇报�！！Ｎ⑷碇赋� ，，在公开披露缝隙后 ，，均匀只需14天即可被在野利用 ，，而在GitHub上颁布缝隙利用代码则必要60天�！！Ｗ暄腥嗽惫鄄斓� ，，零日缝隙最初是在拥有针对性的攻击中被利用的 ，，而后很快在野外攻击中被选取�！！８霉咀芙岬� ，，缝隙正在被大规模地发现和利用 ，，并且功夫越来越短�！！Ｋ墙ㄒ樽橹诹闳辗煜栋洳己罅⒓唇行薷� ，，还建议纪录和盘点所有企业硬件和软件资产 ，，以确定它们遭到攻击的风险�！！�


https://www.microsoft.com/en-us/security/business/microsoft-digital-defense-report-2022


6、、、SentinelLabs颁布勒索软件Black Basta的分析汇报

      

11月3日 ，，SentinelLabs颁布了关于勒索软件Black Basta的分析汇报�！！lack Basta于2022年4月出现 ，，汇报具体分析了Black Basta的TTP ，，蕴含使用可能由FIN7（别名Carbanak）开发人员开发的各类自界说工具�！！Ｗ暄信� ，，Black Basta很可能与FIN7有关联�！！Ｋ崾鼗ず筒渴鹱越缢倒ぞ� ，，蕴含EDR绕过工具�！！Ｕ庑〦DR绕过工具的开发者很可能是或已经是FIN7的开发者�！！９セ魇褂肁DFind的混合版本 ，，并利用PrintNightmare、、、ZeroLogon和NoPac进行提权�！！�


https://www.sentinelone.com/labs/black-basta-ransomware-attacks-deploy-custom-edr-evasion-tools-tied-to-fin7-threat-actor/