ZDI披露Microsoft Exchange中4个新缝隙的细节

颁布功夫 2023-11-07

1、 、ZDI披露Microsoft Exchange中4个新缝隙的细节


 据媒体11月3日报道 ，，Trend Micro ZDI披露了Microsoft Exchange中的4个缝隙。�！ ！＞矸菅橹さ墓セ髡吣芄辉冻汤谜庑┓煜独粗葱兴烈獯牖蚯匀∶舾行畔�。�！ ！Ｕ庑┓煜侗鹄胧荂hainedSerializationBinder类中的RCE缝隙、 、DownloadDataFromUri中的信息泄露缝隙、 、DownloadDataFromOfficeMarketPlace中的信息泄露缝隙和CreateAttachmentFromUri中的信息泄露缝隙。�！ ！DI于9月7日至8日向微软汇报了这些缝隙 ，，微软认可了这些缝隙 ，，但由于其安全工程师以为还不够严重 ，，尚未进行修复。�！ ！�


https://securityaffairs.com/153599/hacking/microsoft-exchange-zero-day-flaws.html


2、 、美国Ace Hardware遭到攻击1202台推算机受到影响


 据11月2日报道 ，，美国五金连锁店Ace Hardware遭到攻击 ，，日常的运营活动受到影响。�！ ！８霉居�10月29日检测到这次攻击 ，，ACENET、 、Warehouse Management Systems和ARMA等系统中断 ，，导致无法交货或下订单。�！ ！ce Hardware的CEO称 ，，该公司运营着1400台服务器和3500台网络设备 ，，其中1202台受到影响急需复原。�！ ！＝刂�11月2日早上5点31分 ，，这些服务器的51%已经复原。�！ ！�


https://www.bleepingcomputer.com/news/security/ace-hardware-says-1-202-devices-were-hit-during-cyberattack/


3、 、美国航空的飞行员工会APA遭到勒索攻击系统仍在复原中


11月4日报道称 ，，美国航空飞行员工会Allied Pilots Association(APA)遭到勒索攻击。�！ ！PA工会成立于1963年 ，，是目前世界上最大的独立飞行员工会。�！ ！９セ鞑�10月30日 ，，部门系统被加密。�！ ！PA暗示 ，，其IT团队正在致力通过备份来复原受勒索攻击影响的系统 ，，最初的重点是在将来几小时和几天内首先复原面向飞行员的产品和工具。�！ ！PA尚未泄漏是否有飞行员的小我信息泄露 ，，也没有泄漏受影响的具体人数。�！ ！�


https://therecord.media/american-airlines-pilot-union-cyberattack


4、 、新加坡多家公共医疗机构的网站因DDoS攻击中断数小时


媒体11月3日报道 ，，新加坡多家公共医疗机构的网站因DDoS攻击中断长达7个小时。�！ ！９任郎际跆峁┥蘏ynapxe为46家公共医疗机构和约1400个社区合作同伴的运营提供支持。�！ ！ynapxe订阅了一些服务 ，，在网络流量异常激增前对其进行拦截 ，，然而11月1日的DDoS攻击流量绕过了拦截服务。�！ ！Ｒ蚨� ，，Synapxe的防火墙在试图过滤流量时不胜重负 ，，导致所有网站和依赖网络的服务都无法接见。�！ ！ynapxe立即采取措施 ，，服务从当日下午4点30分起逐步复原。�！ ！ynapxe暗示 ，，DDoS攻击仍在持续 ，，因而服务可能会偶然中断。�！ ！�


https://www.todayonline.com/singapore/cyberattack-caused-7-hour-internet-outage-hit-public-hospitals-polyclinics-attacks-continuing-synapxe-2297036


5、 、安粗略省5家医院遭到勒索攻击560万患者信息泄露


媒体11月6日报道称 ，，安粗略省西南部5家医院遭到的勒索攻击 ，，影响了560万患者信息。�！ ！�10月23日 ，，医院的IT和薪资治理机构TransForm遭到攻击 ，，导致Windsor Regional Hospital等5家医院的系统中断。�！ ！５鞑槿范� ，，泄露信息蕴含Bluewater Health的560万条就诊信息和Chatham-Kent Health Alliance的1446名员工的信息等。�！ ！Ｒ皆汉蚑ransForm都不愿意交赎金 ，，截至目前 ，，攻击者已经公开了三轮被盗信息。�！ ！�


https://www.cbc.ca/news/canada/windsor/ransomware-attack-third-bunch-data-hospital-1.7019701


6、 、钻研人员演示若何利用Apple“Find My”窃守信息


 11月4日报道 ，，钻研人员演示了若何利用Apple设备的“Find My”来窃取键盘纪录的密码。�！ ！Ｔ缭诹侥昵� ，，就有钻研团队曾发现可利用“Find My”来传输除设备地位之外的数据 ，，并称为“Send My”。�！ ！Ｕ獯� ，，钻研人员将带有ESP32蓝牙发射器的键盘纪录法式集成到USB键盘中 ，，以证明能够通过蓝牙将键盘上输入的密码和其它敏感数据传送到Find My的网络。�！ ！＠堆来湟萕LAN键盘纪录法式或Raspberry Pi设备荫蔽得多 ，，它能够奥秘地利用无处不在的Apple设备进行中继。�！ ！�


https://www.bleepingcomputer.com/news/apple/apple-find-my-network-can-be-abused-to-steal-keylogged-passwords/