Windows更新导致蓝屏并显示UNSUPPORTED_PROCESSOR

宣布时间 2023-08-25

1、Windows更新导致蓝屏并显示UNSUPPORTED_PROCESSOR


据媒体8月24日报道 ，近期宣布的Windows 10和 Windows 11的8月份预览更新可导致蓝屏 ，并指出不支持的处置惩罚器问题 。有问题的更新划分为KB5029351(Win 11)和KB5029331 (Win 10) ，它们涉及搜索应用修复和引入新的备份应用 。受影响用户称 ，在装置8月2日宣布的更新后 ，会泛起蓝屏并显示过失信息“UNSUPPORTED_PROCESSOR” 。部分用户称 ，有问题的可选更新在一再重启后会自动回滚 。微软正在视察这一问题 ，以确定它是否与微软相关 ，并建议遇到BSOD过失的用户使用反响中心提交报告 。


https://www.bleepingcomputer.com/news/microsoft/new-windows-updates-cause-unsupported-processor-blue-screens/


2、ESET披露通过Spacecolon工具集分发Scarab的运动


ESET在8月23日披露了通过一个小型工具集Spacecolon分发勒索软件Scarab的运动 。Spacecolon可以追溯到2020年5月 ，最新版本编译于今年5月 。它由三个Delphi组件组成 ，划分为ScHackTool、ScInstaller和ScService 。攻击者通过入侵Web服务器或暴力破解RDP凭证进入目的 ，还会凭证需要提供多种第三方红队工具 ，最终会装置勒索软件Scarab 。别的 ，攻击者似乎正在准备分发新的勒索软件ScRansom ，可是研究职员尚未在野外发明它 ，推测其仍处于开发阶段 。


https://www.welivesecurity.com/en/eset-research/scarabs-colon-izing-vulnerable-servers/


3、3千多台Openfire服务器未修复误差CVE-2023-32315


据8月24日报道 ，Vulncheck研究职员发明 ，凌驾3000台Openfire服务器容易受到Openfire误差的影响 。这是一个路径遍历误差（CVE-2023-32315） ，于5月23日披露 ，现已被修复 。但在6月份有报道称 ，该误差被使用来建设治理员用户并在未修复的服务器中上传恶意插件 。VulnCheck称 ，Shodan扫描发明了6324台袒露的Openfire服务器 ，其中50%（3162台）未打补丁 ，仍然容易受到该误差的影响 。


https://securityaffairs.com/149811/breaking-news/openfire-servers-exposed-new-exploit.html


4、研究职员检测到十几个针对Roblox开发者的恶意NPM包


ReversingLabs在8月22日称其检测到十几个恶意NPM包 ，旨在装置开源信息窃取程序Luna Grabber 。该运动始于8月初 ，使用了伪装成正当包noblox.js的� ？� 。该运动针对的是Roblox游戏平台的开发职员 ，正当的noblox.js包是一个开源Roblox API封装程序 。ReversingLabs将此次运动形貌为2021年10月发明的一次攻击的重演 ，但二者也保存差别 ，特殊是新运动下载了一个可执行文件来装置Luna Grabber 。据悉 ，这是npm上发明的有数的多阶段熏染案例之一 。


https://www.reversinglabs.com/blog/fake-roblox-api-packages-luna-grabber-npm 


5、Check Point宣布2023年年中清静态势的剖析报告


8月23日 ，Check Point宣布了2023年年中网络清静态势的剖析报告 。仅今年第二季度 ，每周网络攻击就增添了8% ，这是已往两年来最显著的增幅 。攻击者不但使用最新手艺 ，还使用已果真披露的误差来执行恶意运动 。上半年 ，共有48个勒索团伙声称入侵并勒索了2200多个目的 。除了Lockbit和Alphv等老牌攻击者 ，尚有Royal和Play等新面目 。报告还指出 ，网络清静是一个动态的战场 ，企业需要团结最新的人工智能驱动的防御和对旧误差的深入相识 ，凭证一直转变的威胁态势来开发自己的清静战略 。


https://pages.checkpoint.com/2023-mid-year-cyber-security-report.html


6、Sophos宣布2023年上半年攻击运动的剖析报告


8月23日 ，Sophos宣布了关于2023年上半年攻击运动的剖析报告 。勒索软件在目的网络上破费的时间越来越少 ，上半年 ，勒索攻击者停留时间的中位数从2022年的9天降至5天 。所有攻击类型的总体停留时间为8天 ，低于2022年的10天 。勒索攻击占今年岁录的所有攻击的68.75% 。43.42%的攻击爆发了数据泄露 ，比去年增添了1.3% 。审查有关日期和时间的数据发明 ，攻击者更喜畛刳周二、周三和周四提倡攻击 。远程桌面协议(RDP)仍然是被使用最多的工具之一 ，统计数据显示 ，95%的攻击都使用了RDP 。


https://news.sophos.com/en-us/2023/08/23/active-adversary-for-tech-leaders/