SAP宣布清静更新修复影响其多个产品的19个误差

宣布时间 2023-03-16

1、SAP宣布清静更新，，，修复影响其多个产品的19个误差


3月14日，，，软件供应商SAP已针对19个误差宣布了清静更新。。 。。此次修复的误差影响了许多产品，，，但严重的误差会影响SAP Business Objects商业智能平台(CMC)和SAP NetWeaver。。 。。此次修复的5个较为严重的误差划分为代码注入误差（CVE-2023-25616）、目录遍历误差（CVE-2023-27269和CVE-2023-27500）、缺少身份验证检查误差（CVE-2023-23857）以及下令执行误差（CVE-2023-25617）。。 。。研究职员建议连忙装置补丁。。 。。


https://www.bleepingcomputer.com/news/security/sap-releases-security-updates-fixing-five-critical-vulnerabilities/ 


2、LockBit称从Maximum Industries获取到SpaceX的数据


据媒体3月14日称，，，勒索团伙LockBit声称入侵了生产公司Maximum Industries的系统并获取到SpaceX的神秘数据。。 。。Maximum Industries专门从事水刀和激光切割以及CNC加工效劳，，，是SpaceX的第三方承包商之一。。 。。攻击者体现窃取了约莫3000张由space-x工程师认证的图纸，，，并妄想在一周内提倡拍卖，，，将这些图纸卖给其他制造商。。 。。现在，，，研究职员已经联系了SpaceX和Maximum Industries，，，但他们都没有回应。。 。。 


https://securityaffairs.com/143495/cyber-crime/lockbit-ransomware-gang-spacex-files.html


3、医疗保健提供商ILS透露凌驾420万患者的信息泄露


媒体3月15日称，，，医疗保健提供商Independent Living Systems(ILS)宣布通知透露数据泄露事务影响了4226508个患者。。 。。该公司发明其系统于2022年7月5日遭到攻击，，，随后视察显示攻击者在2022年6月30日至7月5日获得了部分ILS系统的会见权限。。 。。泄露信息涉及姓名、社会清静号码、纳税人识又名和医疗信息等。。 。。ILS在发明违规行为后的六个月后，，，也就是2023年1月17日完成了确定受影响小我私家或实体的内部审查。。 。。最后，，，ILS体现将为受影响患者提供为期一年的Experian身份保�；；； ；；ばЮ�。。 。。


https://www.databreaches.net/independent-living-systems-updates-its-breach-disclosure-notifying-more-than-4-2-million-patients/


4、Cisco披露YoroTrooper针对CIS国家政府和能源组织的攻击


Cisco在3月14日披露了一个新的攻击团伙YoroTrooper，，，主要针对自力国家联合体(CIS)国家的政府和能源组织。。 。。该团伙至少从2022年6月最先活跃，，，已经入侵了一个从事医疗保健的主要欧盟机构、天下知识产权组织(WIPO)和多个欧洲大使馆。。 。。YoroTrooper的工具包括商品和自界说信息窃取程序、远程会见木马和基于Python的恶意软件，，，熏染链由恶意快捷方法文件(LNK)和可选的诱饵文件组成。。 。。


https://blog.talosintelligence.com/yorotrooper-espionage-campaign-cis-turkey-europe/


5、ESET发明Tick针对东亚某DLP软件开发商的攻击活动


3月14日，，，ESET称其发明了APT组织Tick针对东亚一家开发数据丧失防护(DLP)软件的公司的活动。。 。。攻击者入侵了该公司的内部更新效劳器，，，在软件开发商的系统内撒播恶意软件，，，并木马化该公司使用的正当工具的装置程序，，，最终导致在公司客户的盘算机上执行恶意软件。。 。。在入侵历程中，，，攻击者装置了一个新的下载程序ShadowPy，，，还使用了后门Netboy（又名Invader）和下载程序Ghostdown。。 。。


https://www.welivesecurity.com/2023/03/14/slow-ticking-time-bomb-tick-apt-group-dlp-software-developer-east-asia/


6、Check Point宣布关于Android木马FakeCalls的剖析报告


Check Point在3月14日宣布了关于Android木马FakeCalls的剖析报告。。 。。这种恶意软件可以伪装成20多种金融应用，，，并模拟与银行或金融效劳员工的电话攀谈举行语音垂纶攻击。。 。。FakeCalls主要针对韩国，，，具有瑞士军刀的功效，，，不但能够执行其主要使命，，，并且能够从目的装备中窃取小我私家数据。。 。。研究职员称其发明了2500多个FakeCalls样本，，，它们使用了种种模拟金融组织的组合并实验了 反剖析手艺。。 。。


https://research.checkpoint.com/2023/south-korean-android-banking-menace-fakecalls/