微软宣布2023年1月份清静更新总计修复98个误差

宣布时间 2023-01-11

1、微软宣布2023年1月份清静更新总计修复98个误差

      

1月10日， ，，，微软宣布2023年1月份的周二补丁， ，，，总计修复了98个误差。。。。 。。其中包括已被起劲使用的Windows高级外地历程挪用(ALPC)权限提升误差（CVE-2023-21674）。。。。 。。微软体现这是一个沙盒逃逸误差， ，，，乐成使用此误差可获得SYSTEM权限， ，，，现在尚不清晰攻击者怎样用此误差。。。。 。。别的， ，，，还修复了一个已果真披露的Windows SMB Witness Service提权误差（CVE-2023-21549）。。。。 。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2023-patch-tuesday-fixes-98-flaws-1-zero-day/


2、塞尔维亚称其内政部网站和基础设施遭到多次DDoS攻击

      

据媒体1月9日报道， ，，，塞尔维亚政府称其内政部的网站和IT基础设施遭到了多次大规模DDoS攻击。。。。 。。塞尔维亚首府贝尔格莱德体现， ，，，迄今为止他们已经抵御了五次针对其IT基础设施的大型攻击。。。。 。。该国政府增补道， ，，，增强的清静协议已被激活， ，，，这可能会导致事情速率变慢， ，，，某些效劳无意会中止， ，，，但这些都是为了� ；；；つ谡康氖荨�。。。 。。现在， ，，，尚无黑客团伙声称对此次攻击认真。。。。 。。


https://therecord.media/serbian-government-reports-massive-ddos-attack-amid-heightened-tensions-in-balkans/


3、研究职员演示怎样使用Text-to-SQL模子天生恶意代码

      

据1月9日报道， ，，，研究职员演示了怎样使用Text-to-SQL模子天生恶意代码， ，，，可用来网络敏感信息并提倡DoS攻击。。。。 。。为了更好地与用户交互， ，，，大宗的数据库应用程序接纳AI手艺， ，，，将人类问题转化为SQL盘问（即Text-to-SQL）。。。。 。。研究发明， ，，，特制的payload可被武器化以运行恶意SQL盘问， ，，，攻击者可用来修改后端数据库并对效劳器举行DoS攻击。。。。 。。别的， ，，，有许多要领可以通过使训练样本中毒来在基于预训练语言模子(PLM)的框架中植入后门， ，，，例如举行单词替换等。。。。 。。


https://thehackernews.com/2023/01/new-study-uncovers-text-to-sql-model.html


4、微软披露Kinsing近期使用的入侵Kubernetes的要领

      

微软在1月5日披露了Kinsing近期使用的入侵Kubernetes情形的初始会见手艺。。。。 。。Kinsing是一种Linux恶意软件， ，，，针对容器化情形举行加密挖掘。。。。 。。它使用的第一种要领是使用易被攻击的镜像， ，，，攻击者会寻找其中的远程代码执行误差来分发其payload， ，，，被使用的应用程序包括PHPUnit、Liferay、WebLogic和Wordpress等。。。。 。。另一种要领是使用设置过失的PostgreSQL效劳器， ，，，攻击者可以使用多种过失设置来获得Postgres效劳器的会见权限。。。。 。。


https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/initial-access-techniques-in-kubernetes-environments-used-by/ba-p/3697975


5、SAIF去年10月的数据违规可能会泄露客户的医疗信息

      

媒体1月9日称， ，，，俄勒冈州的工伤赔偿包管公司SAIF Corp.在10月份爆发了一次数据违规， ，，，可能会泄露保单持有人以及工伤赔偿索赔人的信息。。。。 。。SAIF诠释道， ，，，10月24日未经授权的小我私家能够会见和获取其网络中的文件。。。。 。。剖析发明大部分被会见的数据来自2003年之前网络的信息， ，，，涉及社会包管号码、财务帐号以及医疗信息。。。。 。。别的， ，，，2022年9月24日至10月25日收到了SAIF关于索赔的书面通讯的索赔人， ，，，其信息也可能被泄露。。。。 。。SAIF已于12月8日将此事通知客户， ，，，尚未披露可能受影响的人数。。。。 。。


https://www.databreaches.net/oregon-workers-compensation-claimants-and-policyholders-may-have-had-their-personal-information-hacked/


6、Check Point宣布关于2022年网络攻击趋势的剖析报告

      

Check Point在1月5日宣布了关于2022年网络攻击趋势的剖析报告。。。。 。。报告指出， ，，，与2021年相比， ，，，2022年全球网络攻击增添了38%。。。。 。。攻击数目在第四序度抵达历史新高， ，，，平均每个组织每周遭到1168次攻击。。。。 。。2022年遭到攻击最多的三大行业是教育研究、政府和医疗保健行业。。。。 。。非洲的攻击数目最多， ，，，每个组织每周平均遭到1875次攻击， ，，，其次是亚太地区（1691次）。。。。 。。别的， ，，，勒索软件生态系统正在继续生长和壮大， ，，，形成磷泣小更无邪的攻击团伙， ，，，旨在绕过执法行动。。。。 。。


https://blog.checkpoint.com/2023/01/05/38-increase-in-2022-global-cyberattacks/