微软颁布2023年1月份安全更新总计修复98个缝隙

颁布功夫 2023-01-11

1、微软颁布2023年1月份安全更新总计修复98个缝隙

      

1月10日， ，，微软颁布2023年1月份的周二补丁， ，，总计修复了98个缝隙。。其中蕴含已被积极利用的Windows高级本地过程挪用(ALPC)权限提升缝隙（CVE-2023-21674）。。微软暗示这是一个沙盒逃逸缝隙， ，，成功利用此缝隙可获得SYSTEM权限， ，，目前尚不明显攻击者若何用此缝隙。。此外， ，，还修复了一个已公开披露的Windows SMB Witness Service提权缝隙（CVE-2023-21549）。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2023-patch-tuesday-fixes-98-flaws-1-zero-day/


2、塞尔维亚称其内政部网站和基础设施遭到屡次DDoS攻击

      

据媒体1月9日报道， ，，塞尔维亚当局称其内政部的网站和IT基础设施遭到了屡次大规模DDoS攻击。。塞尔维亚首府贝尔格莱德暗示， ，，迄今为止他们已经招架了五次针对其IT基础设施的大型攻击。。该国当局补充道， ，，加强的安全和谈已被激活， ，，这可能会导致工作速度变慢， ，，某些服务偶然会中断， ，，但这些都是为了�；；つ谡康氖�。。目前， ，，尚无黑客团伙宣称对这次攻击掌管。。


https://therecord.media/serbian-government-reports-massive-ddos-attack-amid-heightened-tensions-in-balkans/


3、钻研人员演示若何利用Text-to-SQL模型天生恶意代码

      

据1月9日报道， ，，钻研人员演示了若何利用Text-to-SQL模型天生恶意代码， ，，可用来网络敏感信息并提议DoS攻击。。为了更好地与用户交互， ，，大量的数据库利用法式选取AI技术， ，，将人类问题转化为SQL查问（即Text-to-SQL）。。钻研发现， ，，特制的payload可被兵器化以运行恶意SQL查问， ，，攻击者可用来批改后端数据库并对服务器进行DoS攻击。。此外， ，，有好多步骤能够通过使训练样本中毒来在基于预训练说话模型(PLM)的框架中植入后门， ，，例如进行单词代替等。。


https://thehackernews.com/2023/01/new-study-uncovers-text-to-sql-model.html


4、微软披露Kinsing近期使用的入侵Kubernetes的步骤

      

微软在1月5日披露了Kinsing近期使用的入侵Kubernetes环境的初始接见技术。。Kinsing是一种Linux恶意软件， ，，针对容器化环境进行加密挖掘。。它使用的第一种步骤是利用易被攻击的镜像， ，，攻击者会寻找其中的远程代码执行缝隙来分发其payload， ，，被利用的利用法式蕴含PHPUnit、Liferay、WebLogic和Wordpress等。。另一种步骤是利用配置谬误的PostgreSQL服务器， ，，攻击者能够使用多种谬误配置来获得Postgres服务器的接见权限。。


https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/initial-access-techniques-in-kubernetes-environments-used-by/ba-p/3697975


5、SAIF去年10月的数据违规可能会泄露客户的医疗信息

      

媒体1月9日称， ，，俄勒冈州的工伤赔偿保险公司SAIF Corp.在10月份产生了一次数据违规， ，，可能会泄露保单持有人以及工伤赔偿索赔人的信息。。SAIF诠释道， ，，10月24日未经授权的小我可能接见和获取其网络中的文件。。分析发现大部门被接见的数据来自2003年之前网络的信息， ，，涉及社会保险号码、财政帐号以及医疗信息。。此外， ，，2022年9月24日至10月25日收到了SAIF关于索赔的书面通讯的索赔人， ，，其信息也可能被泄露。。SAIF已于12月8日将此事通知客户， ，，尚未披露可能受影响的人数。。


https://www.databreaches.net/oregon-workers-compensation-claimants-and-policyholders-may-have-had-their-personal-information-hacked/


6、Check Point颁布关于2022年网络攻击趋向的分析汇报

      

Check Point在1月5日颁布了关于2022年网络攻击趋向的分析汇报。。汇报指出， ，，与2021年相比， ，，2022年全球网络攻击增长了38%。。攻击数量在第四时度达到汗青新高， ，，均匀每个组织每周遭到1168次攻击。。2022年遭到攻击最多的三大行业是教育钻研、当局和医疗保健行业。。非洲的攻击数量最多， ，，每个组织每周均匀遭到1875次攻击， ，，其次是亚太地域（1691次）。。此外， ，，勒索软件生态系统正在持续发展和壮大， ，，形成炼小更矫捷的攻击团伙， ，，旨在绕过法律行动。。


https://blog.checkpoint.com/2023/01/05/38-increase-in-2022-global-cyberattacks/