微软颁布1月份安全更新总计修复49个缝隙

颁布功夫 2024-01-10

1、、、微软颁布1月份安全更新总计修复49个缝隙


据媒体1月9日报道，，，微软颁布了2024年1月份的周二补丁，，，总计修复了49个缝隙。。本月修复的比力有趣的缝隙是Office远程代码执行缝隙（CVE-2024-20677），，，可被用来通过使用嵌入式FBX 3D模型文件创建恶意制作的Office文档，，，来远程执行代码。。另一个是Windows Kerberos中的身份验证绕过缝隙（CVE-2024-20674），，，攻击者能够通过MITM攻击或其他本地网络糊弄技术来利用此缝隙，，，向客户端发送恶意Kerberos新闻，，，将自己假装成Kerberos身份验证服务器。。


2、、、LockBit威胁要公开Capital Health约7TB的数据


据1月9日报道，，，LockBit宣称已入侵Capital Health，，，并威胁要泄露被盗数据和交涉谈天纪录。。2023年11月，，，Capital Health在遭到攻击后系统出现中断，，，并暗示该事务将影响其运营至少一周。。LockBit在8日将该医疗机构列入其网站，，，宣称窃取了7 TB的医疗数据。�；；；雇渤迫羰歉没刮茨苈闼堑囊�，，，他们就会在1月9日泄露这些数据。。


3、、、肯尼亚航空公司遭到Ransomexx攻击超过2GB数据泄露


1月8日报道称，，，非洲最大的航空公司之一肯尼亚航空公司遭到了Ransomexx勒索团伙的攻击。。攻击者在暗网颁布了据称是从该航空公司窃取的超过2 GB数据，，，数据树显示，，，蕴含变乱汇报、、、护照复印件和各类空难汇报。。攻击者在颁布帖子时，，，首先上传了一张据称是肯尼亚航空公司一架飞机引擎受损的图片，，，数据样本中还蕴含一些无归属系统的各类密码。。目前，，，肯尼亚航空公司并未对此事作出回应。。


4、、、Fortinet发现通过YouTube分发Lumma变体的活动


Fortinet在1月8日披露了通过YouTube分发Lumma变体的攻击活动。。攻击者首先会入侵YouTube的帐户，，，并上传假装成共享破解软件的视频。。精心制作的装置ZIP文件是分发payload的钓饵，，，它利用了用户装置利用的意图，，，促使用户绝不犹豫地址击装置文件。。整个活动中的URL来自开源网站，，，主张是减弱用户的安全意识。。攻击者还利用了一个私有.NET加载法式，，，它拥有环境查抄、、、各类Anti-VM和反调试职能。。


5、、、沙奸细业和矿产资源部敏感数据泄露可用于内网攻击


媒体1月8日称，，，沙奸细业和矿产资源部(MIM)的环境文件(env.)泄露长达15个月。。露出的env.涉及了多种类型的数据库痛处、、、邮件痛处和数据加密密钥，，，例如SMTP痛处、、、Laravel APP_Key、、、MySQL和Redis数据库的痛处等。。泄露的信息可被攻击者用于在该部系统内进行横向移动，，，并导致帐户收受和勒索攻击等各类攻击。。该文件在2022年3月初次被物联网搜索引擎收录，，，目前已被�；；；て鹄�。。


6、、、钻研人员颁布2023年CVE数据的回首和统计汇报


1月3日，，，Ciso的钻研人员Jerry Gamblin颁布了2023年CVE数据的回首和统计汇报。。汇报指出，，，截至2023年共颁布了28902个CVE，，，比2022年的25081个CVE增长了15%以上。。均匀每天颁布79.18个。。10月是颁布CVE最多的月份，，，共2690个，，，占整年的9.3%。。从严重水平来看，，，2023年CVE的均匀CVSS评分为7.12，，，其中36个缝隙的评分为10.0。。最常分配的常见缝隙枚举(CWE)标识符类型是CWE-79，，，即网页天生期间输入的中和不当，，，也称为XSS，，，去年有4100多个CVE被分类为XSS缝隙。。