微软8月份的非英语Exchange清静更新保存Bug已回滚

宣布时间 2023-08-11

1、微软8月份的非英语Exchange清静更新保存Bug已回滚


据媒体8月10日报道，，， ，微软发明8月份Microsoft Exchange Server清静更新保存问题，，， ，已将其从Windows Update中删除。。。微软在8月8日宣布了此更新，，， ，总共修复了6个误差。。。然而，，， ，当治理员在非英语效劳器上装置更新后，，， ，发明Exchange Windows效劳无法启动。。。装置失败，，， ，过失代码为1603，，， ，并留下过失的Exchange装置。。。研究职员指出，，， ，该问题是由“Exchange Server 2023年8月SU装置程序中的外地化问题”导致的。。。在非英语操作系统上装置微软Exchange Server 2019或2016清静更新时，，， ，装置程序将阻止并回滚更改，，， ，使Exchange Server效劳处于禁用状态。。。为此，，， ，微软提供相识决步伐。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-updates-pulled-after-breaking-non-english-installs/


2、研究职员发明大规模挟制云帐户的EvilProxy垂纶攻击


Proofpoint在8月9日称其发明了使用EvilProxy大规模挟制云帐户的垂纶活动。。。研究职员透露，，， ，在3月至6月时代，，， ，约莫120000封垂纶邮件被发送到全球上百个目的企业，，， ，以窃取Microsoft 365帐户。。。约39%的目的是C级高管，，， ，其中17%是首席财务官，，， ，9%是总裁和首席执行官。。。这些攻击使用了基于反向署理架构的垂纶工具EvilProxy，，， ，并连系使用了品牌冒充、机械人检测绕过和开放重定向等手艺。。。


https://www.proofpoint.com/us/blog/email-and-cloud-threats/cloud-account-takeover-campaign-leveraging-evilproxy-targets-top-level


3、LockBit声称要果真瓦里安医疗系统癌症患者的数据


据8月9日报道，，， ，勒索团伙LockBit声称入侵了瓦里安医疗系统(Varian Medical Systems)，，， ，并威胁要果真患者的医疗数据。。。该公司隶属于西门子医疗集团，，， ，收入达30亿美元，，， ，主要开发和销售用于治疗癌症等疾病的医疗装备和软件。。。Lockbit在网站上写道，，， ，所有数据库和患者数据都已被泄露并准备在博客上宣布，，， ，还将付赎金的阻止日期定为8月17日。。。该公司尚未披露此次清静事务。。。


https://securityaffairs.com/149307/cyber-crime/varian-medical-systems-lockbit-ransomware.html


4、Freeze.rs和SYK Crypter被用于分发XWorm等恶意软件


Fortinet在8月9日披露了使用Freeze.rs和SYK Crypter分发恶意软件的活动。。。研究职员于7月13日检测到垂纶攻击活动，，， ，攻击链始于恶意PDF文件。。。该文件重定向到HTML文件，，， ，并使用“search-ms”协议会见远程效劳器上的LNK文件。。。翻开LNK文件后，，， ，PowerShell剧本会执行Freeze.rs和SYK Crypter，，， ，以执行进一步的攻击。。。最终，，， ，会加载XWorm和Remcos，，， ，并与C2效劳器建设通讯。。。


https://www.fortinet.com/blog/threat-research/malware-distributed-via-freezers-and-syk-crypter


5、Trend Micro详述Rhysida针对医疗保健行业的攻击


8月9日，，， ，Trend Micro概述了针对医疗保健行业的新型Rhysida勒索软件的攻击活动。。。Rhysida主要针对医疗保健和公共卫生气构，，， ，通常首先通过垂纶攻击入侵目的的盘算机，，， ，然后使用Cobalt Strike在系统内横向移动。。。攻击者执行PsExec来装置PowerShell剧本和Rhysida payload。。。PowerShell剧本被用于终止AV历程、删除卷影副本并修改RDP设置，，， ，这批注加密程序仍在起劲开发中。。。别的，，， ，勒索软件接纳4096位RSA密钥和AES-CTR来加密文件。。。


https://www.trendmicro.com/en_us/research/23/h/an-overview-of-the-new-rhysida-ransomware.html


6、Check Point宣布2023年7月全球威胁指数的报告


8月9日，，， ，Check Point宣布了2023年7月全球威胁指数的剖析报告。。。7月份最盛行的恶意软件是Qbot，，， ，影响了全球5%的组织，，， ，其次是Formbook（4%）和Remcos（2%）。。。全球遭到攻击最多的行业是教育和研究行业，，， ，其次是政府和军事行业，，， ，然后是医疗保健行业。。。最常被使用的误差Web效劳器恶意URL目录遍历误差，，， ，影响了全球49%的组织，，， ，其次是Apache Log4j远程代码执行误差（45%）和HTTP标头远程代码执行误差（42%）。。。最常见的移动恶意软件Anubis，，， ，然后是SpinOk和AhMyth。。。


https://blog.checkpoint.com/security/july-2023s-most-wanted-malware-remote-access-trojan-rat-remcos-climbs-to-third-place-while-mobile-malware-anubis-returns-to-top-spot/