微软宣布2023年1月份清静更新总计修复98个误差

宣布时间 2023-01-11

1、微软宣布2023年1月份清静更新总计修复98个误差

      

1月10日，，，，，，微软宣布2023年1月份的周二补丁，，，，，，总计修复了98个误差。。。其中包括已被起劲使用的Windows高级外地历程挪用(ALPC)权限提升误差（CVE-2023-21674）。。。微软体现这是一个沙盒逃逸误差，，，，，，乐成使用此误差可获得SYSTEM权限，，，，，，现在尚不清晰攻击者怎样用此误差。。。别的，，，，，，还修复了一个已果真披露的Windows SMB Witness Service提权误差（CVE-2023-21549）。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2023-patch-tuesday-fixes-98-flaws-1-zero-day/


2、塞尔维亚称其内政部网站和基础设施遭到多次DDoS攻击

      

据媒体1月9日报道，，，，，，塞尔维亚政府称其内政部的网站和IT基础设施遭到了多次大规模DDoS攻击。。。塞尔维亚首府贝尔格莱德体现，，，，，，迄今为止他们已经抵御了五次针对其IT基础设施的大型攻击。。。该国政府增补道，，，，，，增强的清静协议已被激活，，，，，，这可能会导致事情速率变慢，，，，，，某些效劳无意会中止，，，，，，但这些都是为了�；；；； ；つ谡康氖�。。。现在，，，，，，尚无黑客团伙声称对此次攻击认真。。。


https://therecord.media/serbian-government-reports-massive-ddos-attack-amid-heightened-tensions-in-balkans/


3、研究职员演示怎样使用Text-to-SQL模子天生恶意代码

      

据1月9日报道，，，，，，研究职员演示了怎样使用Text-to-SQL模子天生恶意代码，，，，，，可用来网络敏感信息并提倡DoS攻击。。。为了更好地与用户交互，，，，，，大宗的数据库应用程序接纳AI手艺，，，，，，将人类问题转化为SQL盘问（即Text-to-SQL）。。。研究发明，，，，，，特制的payload可被武器化以运行恶意SQL盘问，，，，，，攻击者可用来修改后端数据库并对效劳器举行DoS攻击。。。别的，，，，，，有许多要领可以通过使训练样本中毒来在基于预训练语言模子(PLM)的框架中植入后门，，，，，，例如举行单词替换等。。。


https://thehackernews.com/2023/01/new-study-uncovers-text-to-sql-model.html


4、微软披露Kinsing近期使用的入侵Kubernetes的要领

      

微软在1月5日披露了Kinsing近期使用的入侵Kubernetes情形的初始会见手艺。。。Kinsing是一种Linux恶意软件，，，，，，针对容器化情形举行加密挖掘。。。它使用的第一种要领是使用易被攻击的镜像，，，，，，攻击者会寻找其中的远程代码执行误差来分发其payload，，，，，，被使用的应用程序包括PHPUnit、Liferay、WebLogic和Wordpress等。。。另一种要领是使用设置过失的PostgreSQL效劳器，，，，，，攻击者可以使用多种过失设置来获得Postgres效劳器的会见权限。。。


https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/initial-access-techniques-in-kubernetes-environments-used-by/ba-p/3697975


5、SAIF去年10月的数据违规可能会泄露客户的医疗信息

      

媒体1月9日称，，，，，，俄勒冈州的工伤赔偿包管公司SAIF Corp.在10月份爆发了一次数据违规，，，，，，可能会泄露保单持有人以及工伤赔偿索赔人的信息。。。SAIF诠释道，，，，，，10月24日未经授权的小我私家能够会见和获取其网络中的文件。。。剖析发明大部分被会见的数据来自2003年之前网络的信息，，，，，，涉及社会包管号码、财务帐号以及医疗信息。。。别的，，，，，，2022年9月24日至10月25日收到了SAIF关于索赔的书面通讯的索赔人，，，，，，其信息也可能被泄露。。。SAIF已于12月8日将此事通知客户，，，，，，尚未披露可能受影响的人数。。。


https://www.databreaches.net/oregon-workers-compensation-claimants-and-policyholders-may-have-had-their-personal-information-hacked/


6、Check Point宣布关于2022年网络攻击趋势的剖析报告

      

Check Point在1月5日宣布了关于2022年网络攻击趋势的剖析报告。。。报告指出，，，，，，与2021年相比，，，，，，2022年全球网络攻击增添了38%。。。攻击数目在第四序度抵达历史新高，，，，，，平均每个组织每周遭到1168次攻击。。。2022年遭到攻击最多的三大行业是教育研究、政府和医疗保健行业。。。非洲的攻击数目最多，，，，，，每个组织每周平均遭到1875次攻击，，，，，，其次是亚太地区（1691次）。。。别的，，，，，，勒索软件生态系统正在继续生长和壮大，，，，，，形成磷泣小更无邪的攻击团伙，，，，，，旨在绕过执法行动。。。


https://blog.checkpoint.com/2023/01/05/38-increase-in-2022-global-cyberattacks/