Cisco宣布清静更新 ，，，，，，修复其部分产品中的多个误差

宣布时间 2022-11-07
1、Cisco宣布清静更新 ，，，，，，修复其部分产品中的多个误差

      

Cisco于11月2日宣布了清静更新 ，，，，，，修复其部分产品中的多个误差。。。。。。。其中最严重的是跨站请求伪造误差（CVE-2022-20961） ，，，，，，它影响了身份效劳引擎(ISE) ，，，，，，基础缘故原由是基于Web的治理界面的CSRF�；； ；；；と狈Α�。。。。。。以及ISE产品中的会见控制缺乏误差（CVE-2022-20956） ，，，，，，可通过向目的发送特制的HTTP请求来使用。。。。。。。别的 ，，，，，，还修复了Cisco ESA和Cisco Secure Email and Web Manager Next Generation Management中的SQL注入误差（CVE-2022-20867）和提权误差（CVE-2022-20868）等。。。。。。。


https://securityaffairs.co/wordpress/138068/security/cisco-addressed-multiple-flaws.html


2、LockBit声称对德国汽车公司Continental的攻击认真

      

据媒体11月3日报道 ，，，，，，勒索团伙LockBit声称对德国Continental（大陆汽车）的攻击认真。。。。。。。由于LockBit体现将宣布所有可用数据 ，，，，，，这批注该公司尚未与勒索团伙举行谈判 ，，，，，，或者它已经拒绝了要求。。。。。。。该团伙尚未提供有关其泄露的数据或执行攻击的时间的细节信息。。。。。。。该公司并未证实LockBit的说法 ，，，，，，但其曾在8月24日透露 ，，，，，，他们在8月初检测到了攻击活动 ，，，，，，攻击者入侵了Continental集团的部分IT系统。。。。。。。


https://www.bleepingcomputer.com/news/security/lockbit-ransomware-claims-attack-on-continental-automotive-giant/


3、波音子公司Jeppesen遭到攻击导致部分航行妄想中止 

      

媒体10月3日称 ，，，，，，提供导航和航行妄想工具的波音全资子公司Jeppesen正在处置惩罚导致部分航班中止的清静事务。。。。。。。波音公司的讲话人称 ，，，，，，只管攻击导致部分航行妄想中止 ，，，，，，但现在没有对飞机或航行清静组成威胁。。。。。。。他们正在与客户和羁系机构举行相同 ，，，，，，并起劲尽快恢复效劳。。。。。。。只管中止的水平尚不清晰 ，，，，，，但该事务影响了目今和新的航行使命通知（NOTAM）的吸收和处置惩罚 ，，，，，，它用于向航空政府提交通知 ，，，，，，以提醒航行员注重航行蹊径上的潜在危险。。。。。。。


https://therecord.media/cyber-incident-at-boeing-subsidiary-causes-flight-planning-disruptions/


4、丹麦最大铁路运营商DSB被黑后该国火车停运数小时

      

据路透社11月3日报道 ，，，，，，该国最大的铁路运营公司DSB的所有火车在周六早上停运 ，，，，，，且数小时无法恢复行程。。。。。。。DSB的清静主管透露 ，，，，，，此次停运是由于其第三方IT效劳提供商Supeo的测试情形被入侵导致的 ，，，，，，该公司被迫关闭了效劳器。。。。。。。Supeo提供一个移动应用 ，，，，，，用于火车司时机见要害的运营信息。。。。。。。当Supeo决议关闭其效劳器时 ，，，，，，该应用程序阻止事情 ，，，，，，司机被迫停车。。。。。。。现在尚不清晰攻击的幕后黑手 ，，，，，，但视察仍在举行中。。。。。。。


https://www.reuters.com/technology/danish-train-standstill-saturday-caused-by-cyber-attack-2022-11-03/


5、Microsoft宣布关于2022年数字防御的剖析报告

      

据11月5日报道 ，，，，，，微软宣布了2022年数字防御报告。。。。。。。微软指出 ，，，，，，在果真披露误差后 ，，，，，，平均只需14天即可被在野使用 ，，，，，，而在GitHub上宣布误差使用代码则需要60天。。。。。。。研究职员视察到 ，，，，，，零日误差最初是在具有针对性的攻击中被使用的 ，，，，，，然后很快在野外攻击中被接纳。。。。。。。该公司总结道 ，，，，，，误差正在被大规模地发明和使用 ，，，，，，并且时间越来越短。。。。。。。他们建议组织在零日误差宣布后连忙举行修复 ，，，，，，还建议纪录和清点所有企业硬件和软件资产 ，，，，，，以确定它们遭到攻击的危害。。。。。。。


https://www.microsoft.com/en-us/security/business/microsoft-digital-defense-report-2022


6、SentinelLabs宣布勒索软件Black Basta的剖析报告

      

11月3日 ，，，，，，SentinelLabs宣布了关于勒索软件Black Basta的剖析报告。。。。。。。Black Basta于2022年4月泛起 ，，，，，，报告详细剖析了Black Basta的TTP ，，，，，，包括使用可能由FIN7（又名Carbanak）开发职员开发的种种自界说工具。。。。。。。研究批注 ，，，，，，Black Basta很可能与FIN7有关联。。。。。。。它会维护和安排自界说工具 ，，，，，，包括EDR绕过工具。。。。。。。这些EDR绕过工具的开发者很可能是或一经是FIN7的开发者。。。。。。。攻击使用ADFind的混淆版本 ，，，，，，并使用PrintNightmare、ZeroLogon和NoPac举行提权。。。。。。。


https://www.sentinelone.com/labs/black-basta-ransomware-attacks-deploy-custom-edr-evasion-tools-tied-to-fin7-threat-actor/