微软8月份的非英语Exchange清静更新保存Bug已回滚

宣布时间 2023-08-11

1、微软8月份的非英语Exchange清静更新保存Bug已回滚


据媒体8月10日报道，，，，，，微软发明8月份Microsoft Exchange Server清静更新保存问题，，，，，，已将其从Windows Update中删除。。。。。。微软在8月8日宣布了此更新，，，，，，总共修复了6个误差。。。。。。然而，，，，，，当治理员在非英语效劳器上装置更新后，，，，，，发明Exchange Windows效劳无法启动。。。。。。装置失败，，，，，，过失代码为1603，，，，，，并留下过失的Exchange装置。。。。。。研究职员指出，，，，，，该问题是由“Exchange Server 2023年8月SU装置程序中的外地化问题”导致的。。。。。。在非英语操作系统上装置微软Exchange Server 2019或2016清静更新时，，，，，，装置程序将阻止并回滚更改，，，，，，使Exchange Server效劳处于禁用状态。。。。。。为此，，，，，，微软提供相识决步伐。。。。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-updates-pulled-after-breaking-non-english-installs/


2、研究职员发明大规模挟制云帐户的EvilProxy垂纶攻击


Proofpoint在8月9日称其发明了使用EvilProxy大规模挟制云帐户的垂纶活动。。。。。。研究职员透露，，，，，，在3月至6月时代，，，，，，约莫120000封垂纶邮件被发送到全球上百个目的企业，，，，，，以窃取Microsoft 365帐户。。。。。。约39%的目的是C级高管，，，，，，其中17%是首席财务官，，，，，，9%是总裁和首席执行官。。。。。。这些攻击使用了基于反向署理架构的垂纶工具EvilProxy，，，，，，并连系使用了品牌冒充、机械人检测绕过和开放重定向等手艺。。。。。。


https://www.proofpoint.com/us/blog/email-and-cloud-threats/cloud-account-takeover-campaign-leveraging-evilproxy-targets-top-level


3、LockBit声称要果真瓦里安医疗系统癌症患者的数据


据8月9日报道，，，，，，勒索团伙LockBit声称入侵了瓦里安医疗系统(Varian Medical Systems)，，，，，，并威胁要果真患者的医疗数据。。。。。。该公司隶属于西门子医疗集团，，，，，，收入达30亿美元，，，，，，主要开发和销售用于治疗癌症等疾病的医疗装备和软件。。。。。。Lockbit在网站上写道，，，，，，所有数据库和患者数据都已被泄露并准备在博客上宣布，，，，，，还将付赎金的阻止日期定为8月17日。。。。。。该公司尚未披露此次清静事务。。。。。。


https://securityaffairs.com/149307/cyber-crime/varian-medical-systems-lockbit-ransomware.html


4、Freeze.rs和SYK Crypter被用于分发XWorm等恶意软件


Fortinet在8月9日披露了使用Freeze.rs和SYK Crypter分发恶意软件的活动。。。。。。研究职员于7月13日检测到垂纶攻击活动，，，，，，攻击链始于恶意PDF文件。。。。。。该文件重定向到HTML文件，，，，，，并使用“search-ms”协议会见远程效劳器上的LNK文件。。。。。。翻开LNK文件后，，，，，，PowerShell剧本会执行Freeze.rs和SYK Crypter，，，，，，以执行进一步的攻击。。。。。。最终，，，，，，会加载XWorm和Remcos，，，，，，并与C2效劳器建设通讯。。。。。。


https://www.fortinet.com/blog/threat-research/malware-distributed-via-freezers-and-syk-crypter


5、Trend Micro详述Rhysida针对医疗保健行业的攻击


8月9日，，，，，，Trend Micro概述了针对医疗保健行业的新型Rhysida勒索软件的攻击活动。。。。。。Rhysida主要针对医疗保健和公共卫生气构，，，，，，通常首先通过垂纶攻击入侵目的的盘算机，，，，，，然后使用Cobalt Strike在系统内横向移动。。。。。。攻击者执行PsExec来装置PowerShell剧本和Rhysida payload。。。。。。PowerShell剧本被用于终止AV历程、删除卷影副本并修改RDP设置，，，，，，这批注加密程序仍在起劲开发中。。。。。。别的，，，，，，勒索软件接纳4096位RSA密钥和AES-CTR来加密文件。。。。。。


https://www.trendmicro.com/en_us/research/23/h/an-overview-of-the-new-rhysida-ransomware.html


6、Check Point宣布2023年7月全球威胁指数的报告


8月9日，，，，，，Check Point宣布了2023年7月全球威胁指数的剖析报告。。。。。。7月份最盛行的恶意软件是Qbot，，，，，，影响了全球5%的组织，，，，，，其次是Formbook（4%）和Remcos（2%）。。。。。。全球遭到攻击最多的行业是教育和研究行业，，，，，，其次是政府和军事行业，，，，，，然后是医疗保健行业。。。。。。最常被使用的误差Web效劳器恶意URL目录遍历误差，，，，，，影响了全球49%的组织，，，，，，其次是Apache Log4j远程代码执行误差（45%）和HTTP标头远程代码执行误差（42%）。。。。。。最常见的移动恶意软件Anubis，，，，，，然后是SpinOk和AhMyth。。。。。。


https://blog.checkpoint.com/security/july-2023s-most-wanted-malware-remote-access-trojan-rat-remcos-climbs-to-third-place-while-mobile-malware-anubis-returns-to-top-spot/