微软8月份的非英语Exchange安全更新存在Bug已回滚

颁布功夫 2023-08-11

1、微软8月份的非英语Exchange安全更新存在Bug已回滚


据媒体8月10日报路，，，，，，，，微软发现8月份Microsoft Exchange Server安全更新存在问题，，，，，，，，已将其从Windows Update中删除 。。。。。微软在8月8日颁布了此更新，，，，，，，，总共建复了6个缝隙 。。。。。然而，，，，，，，，当治理员在非英语服务器上装置更新后，，，，，，，，发现Exchange Windows服务无法启动 。。。。。装置失败，，，，，，，，谬误代码为1603，，，，，，，，并留下谬误的Exchange装置 。。。。。钻研人员指出，，，，，，，，该问题是由“Exchange Server 2023年8月SU装置法式中的本地化问题”导致的 。。。。。在非英语操作系统上装置微软Exchange Server 2019或2016安全更新时，，，，，，，，装置法式将终场并回滚更改，，，，，，，，使Exchange Server服务处于禁用状态 。。。。。为此，，，，，，，，微软提供相识决法子 。。。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-updates-pulled-after-breaking-non-english-installs/


2、钻研人员发现大规模劫持云帐户的EvilProxy垂钓攻击


Proofpoint在8月9日称其发现了利用EvilProxy大规模劫持云帐户的垂钓活动 。。。。。钻研人员泄漏，，，，，，，，在3月至6月期间，，，，，，，，约莫120000封垂钓邮件被发送到全球上百个指标企业，，，，，，，，以窃取Microsoft 365帐户 。。。。。约39%的指标是C级高管，，，，，，，，其中17%是首席财政官，，，，，，，，9%是总裁和首席执行官 。。。。。这些攻击利用了基于反向代理架构的垂钓工具EvilProxy，，，，，，，，并结合使用了品牌假意、机械人检测绕过和盛开沉定向等技术 。。。。。


https://www.proofpoint.com/us/blog/email-and-cloud-threats/cloud-account-takeover-campaign-leveraging-evilproxy-targets-top-level


3、LockBit宣称要公开瓦里安医疗系统癌症患者的数据


据8月9日报路，，，，，，，，勒索团伙LockBit宣称入侵了瓦里安医疗系统(Varian Medical Systems)，，，，，，，，并威胁要公开患者的医疗数据 。。。。。该公司从属于西门子医疗集团，，，，，，，，收入达30亿美元，，，，，，，，重要开发和销售用于医治癌症等疾病的医疗设备和软件 。。。。。Lockbit在网站上写路，，，，，，，，所罕见据库和患者数据都已被泄露并筹备在博客上颁布，，，，，，，，还将付赎金的截止日期定为8月17日 。。。。。该公司尚未披露这次安全事务 。。。。。


https://securityaffairs.com/149307/cyber-crime/varian-medical-systems-lockbit-ransomware.html


4、Freeze.rs和SYK Crypter被用于分发XWorm等恶意软件


Fortinet在8月9日披露了利用Freeze.rs和SYK Crypter分发恶意软件的活动 。。。。。钻研人员于7月13日检测到垂钓攻击活动，，，，，，，，攻击链始于恶意PDF文件 。。。。。该文件沉定向到HTML文件，，，，，，，，并利用“search-ms”和谈接见远程服务器上的LNK文件 。。。。。打开LNK文件后，，，，，，，，PowerShell剧本会执行Freeze.rs和SYK Crypter，，，，，，，，以执前进一步的攻击 。。。。。最终，，，，，，，，会加载XWorm和Remcos，，，，，，，，并与C2服务器成立通讯 。。。。。


https://www.fortinet.com/blog/threat-research/malware-distributed-via-freezers-and-syk-crypter


5、Trend Micro详述Rhysida针对医疗保健行业的攻击


8月9日，，，，，，，，Trend Micro概述了针对医疗保健行业的新型Rhysida勒索软件的攻击活动 。。。。。Rhysida重要针对医疗保健和公共卫朝气构，，，，，，，，通常首先通过垂钓攻击入侵指标的推算机，，，，，，，，而后使用Cobalt Strike在系统内横向移动 。。。。。攻击者执行PsExec来装置PowerShell剧本和Rhysida payload 。。。。。PowerShell剧本被用于终止AV过程、删除卷影副本并批改RDP配置，，，，，，，，这批注加密法式仍在积极开发中 。。。。。此表，，，，，，，，勒索软件选取4096位RSA密钥和AES-CTR来加密文件 。。。。。


https://www.trendmicro.com/en_us/research/23/h/an-overview-of-the-new-rhysida-ransomware.html


6、Check Point颁布2023年7月全球威胁指数的汇报


8月9日，，，，，，，，Check Point颁布了2023年7月全球威胁指数的分析汇报 。。。。。7月份最盛行的恶意软件是Qbot，，，，，，，，影响了全球5%的组织，，，，，，，，其次是Formbook（4%）和Remcos（2%） 。。。。。全球遭到攻击最多的行业是教育和钻研行业，，，，，，，，其次是当局和军事行业，，，，，，，，而后是医疗保健行业 。。。。。最常被利用的缝隙Web服务器恶意URL目录遍历缝隙，，，，，，，，影响了全球49%的组织，，，，，，，，其次是Apache Log4j远程代码执行缝隙（45%）和HTTP标头远程代码执行缝隙（42%） 。。。。。最常见的移动恶意软件Anubis，，，，，，，，而后是SpinOk和AhMyth 。。。。。


https://blog.checkpoint.com/security/july-2023s-most-wanted-malware-remote-access-trojan-rat-remcos-climbs-to-third-place-while-mobile-malware-anubis-returns-to-top-spot/