微软宣布12月份清静更新修复已披露的AMD误差

宣布时间 2023-12-13
1、微软宣布12月份清静更新修复已披露的AMD误差


微软在12月12日宣布了本月的周二补丁 ，修复了多个严重的误差。此次更新修复了8月份披露的一个AMD推测执行误差（CVE-2023-20588） ，这是特定AMD处置惩罚器中的一个division-by-zero误差 ，可能会返回敏感数据。别的 ，还修复了多个严重的误差 ，包括Microsoft Power Platform毗连器诱骗误差（CVE-2023-36019）、ICS远程代码执行误差（CVE-2023-35630和CVE-2023-35641）以及Windows MSHTML平台远程代码执行误差（CVE-2023-35628）。


https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2023-patch-tuesday-fixes-34-flaws-1-zero-day/


2、Apple宣布更新修复iOS和macOS等产品的多个误差


据媒体12月12日报道 ，Apple宣布了针对iOS、iPadOS、macOS、tvOS、watchOS和Safari浏览器的清静补丁。其中值得注重的是macOS Sonoma中的误差（CVE-2023-45866） ，攻击者可以通过诱骗键盘来注入。别的 ，Apple还修复了旧版iOS 16.7.3和iPadOS 16.7.3中的多个误差 ，包括WebKit引擎中两个已被使用的误差（CVE-2023-42916和CVE-2023-42917）。


https://thehackernews.com/2023/12/apple-releases-security-updates-to.html


3、Americold公司遭到Cactus攻击泄露近13万人信息


据12月12日报道 ，美国温控仓储和运输公司Americold称 ，4月份的攻击导致其近13万名员工及眷属的信息泄露。攻击爆发于4月26日 ，导致系统中止 ，影响了公司的正常运营。勒索团伙Cactus于7月21日声称对此次攻击认真 ，还泄露了该公司6 GB会计和财务文件档案 ，其中包括私人和神秘信息。Americold凭证11月8日举行并最终完成的剖析确定了数据泄露规模 ，并于12月8日向受到影响的129611名员工及其眷属发送了通知。


https://www.bleepingcomputer.com/news/security/cold-storage-giant-americold-discloses-data-breach-after-april-malware-attack/


4、Cisco披露Lazarus使用Log4Shell分发新RAT的运动


Cisco Talos在12月11日披露了Lazarus Group的一项新运动 ，被称为“Operation Blacksmith”。该运动始于今年3月左右 ，针对全球制造、农业和物理清静公司。Lazarus继续使用CVE-2021-44228（又名Log4Shell） ，分发了3个用DLang开发的新恶意软件。新恶意软件是两个远程会见木马NineRAT和DLRAT ，以及一个恶意软件下载程序BottomLoader。其中 ，NineRAT使用Telegram API举行C2通讯。


https://blog.talosintelligence.com/lazarus_new_rats_dlang_and_telegram/


5、SentinelOne宣布关于Sandman APT的剖析报告


12月11日 ，SentinelOne宣布了关于Sandman APT归因的剖析报告。报告指出 ，Sandman APT很可能与使用KEYPLUG后门的团伙有关 ，特殊是微软和PwC追踪为STORM-0866/Red Dev 40的团伙。据视察 ，Sandman团伙基于Lua的恶意软件LuaDream和KEYPLUG后门保存于统一被攻击情形中。别的 ，Sandman和STORM-0866/Red Dev 40有相同的基础设施控制和治理方法 ，包括托管提供商的选择和域名命名规则。


https://www.sentinelone.com/labs/sandman-apt-china-based-adversaries-embrace-lua/


6、Kaspersky宣布人工智能对网络清静的影响的报告


12月11日 ，Kaspersky宣布了关于人工智能对网络清静的影响的年度剖析报告。人工智能带来机缘的同时也带来了新的危害 ，包括信托和可靠性的问题、专有云服务的危害、针对大型语言模子（LLM）的误差、可能被网络攻击者使用的危害以及深度伪造被用于种种圈套。可是天生式人工智能也会增强防御实力 ，例如天生式人工智能(GenAI)赋能防御职员等。对2024年的展望包括可能会泛起更重大的误差 ，以及神经网络将越来越多地用于天生诈骗视觉效果等。


https://securelist.com/story-of-the-year-2023-ai-impact-on-cybersecurity/111341/