微软宣布12月份清静更新修复已披露的AMD误差

宣布时间 2023-12-13
1、微软宣布12月份清静更新修复已披露的AMD误差


微软在12月12日宣布了本月的周二补丁，，， ，，，修复了多个严重的误差。。此次更新修复了8月份披露的一个AMD推测执行误差（CVE-2023-20588），，， ，，，这是特定AMD处置惩罚器中的一个division-by-zero误差，，， ，，，可能会返回敏感数据。。别的，，， ，，，还修复了多个严重的误差，，， ，，，包括Microsoft Power Platform毗连器诱骗误差（CVE-2023-36019）、ICS远程代码执行误差（CVE-2023-35630和CVE-2023-35641）以及Windows MSHTML平台远程代码执行误差（CVE-2023-35628）。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2023-patch-tuesday-fixes-34-flaws-1-zero-day/


2、Apple宣布更新修复iOS和macOS等产品的多个误差


据媒体12月12日报道，，， ，，，Apple宣布了针对iOS、iPadOS、macOS、tvOS、watchOS和Safari浏览器的清静补丁。。其中值得注重的是macOS Sonoma中的误差（CVE-2023-45866），，， ，，，攻击者可以通过诱骗键盘来注入。。别的，，， ，，，Apple还修复了旧版iOS 16.7.3和iPadOS 16.7.3中的多个误差，，， ，，，包括WebKit引擎中两个已被使用的误差（CVE-2023-42916和CVE-2023-42917）。。


https://thehackernews.com/2023/12/apple-releases-security-updates-to.html


3、Americold公司遭到Cactus攻击泄露近13万人信息


据12月12日报道，，， ，，，美国温控仓储和运输公司Americold称，，， ，，，4月份的攻击导致其近13万名员工及眷属的信息泄露。。攻击爆发于4月26日，，， ，，，导致系统中止，，， ，，，影响了公司的正常运营。。勒索团伙Cactus于7月21日声称对此次攻击认真，，， ，，，还泄露了该公司6 GB会计和财务文件档案，，， ，，，其中包括私人和神秘信息。。Americold凭证11月8日举行并最终完成的剖析确定了数据泄露规模，，， ，，，并于12月8日向受到影响的129611名员工及其眷属发送了通知。。


https://www.bleepingcomputer.com/news/security/cold-storage-giant-americold-discloses-data-breach-after-april-malware-attack/


4、Cisco披露Lazarus使用Log4Shell分发新RAT的活动


Cisco Talos在12月11日披露了Lazarus Group的一项新活动，，， ，，，被称为“Operation Blacksmith”。。该活动始于今年3月左右，，， ，，，针对全球制造、农业和物理清静公司。。Lazarus继续使用CVE-2021-44228（又名Log4Shell），，， ，，，分发了3个用DLang开发的新恶意软件。。新恶意软件是两个远程会见木马NineRAT和DLRAT，，， ，，，以及一个恶意软件下载程序BottomLoader。。其中，，， ，，，NineRAT使用Telegram API举行C2通讯。。


https://blog.talosintelligence.com/lazarus_new_rats_dlang_and_telegram/


5、SentinelOne宣布关于Sandman APT的剖析报告


12月11日，，， ，，，SentinelOne宣布了关于Sandman APT归因的剖析报告。。报告指出，，， ，，，Sandman APT很可能与使用KEYPLUG后门的团伙有关，，， ，，，特殊是微软和PwC追踪为STORM-0866/Red Dev 40的团伙。。据视察，，， ，，，Sandman团伙基于Lua的恶意软件LuaDream和KEYPLUG后门保存于统一被攻击情形中。。别的，，， ，，，Sandman和STORM-0866/Red Dev 40有相同的基础设施控制和治理方法，，， ，，，包括托管提供商的选择和域名命名规则。。


https://www.sentinelone.com/labs/sandman-apt-china-based-adversaries-embrace-lua/


6、Kaspersky宣布人工智能对网络清静的影响的报告


12月11日，，， ，，，Kaspersky宣布了关于人工智能对网络清静的影响的年度剖析报告。。人工智能带来机缘的同时也带来了新的危害，，， ，，，包括信任和可靠性的问题、专有云效劳的危害、针对大型语言模子（LLM）的误差、可能被网络攻击者使用的危害以及深度伪造被用于种种圈套。。可是天生式人工智能也会增强防御实力，，， ，，，例如天生式人工智能(GenAI)赋能防御职员等。。对2024年的展望包括可能会泛起更重大的误差，，， ，，，以及神经网络将越来越多地用于天生诈骗视觉效果等。。


https://securelist.com/story-of-the-year-2023-ai-impact-on-cybersecurity/111341/