微软颁布12月份安全更新建复已披露的AMD缝隙

颁布功夫 2023-12-13
1、微软颁布12月份安全更新建复已披露的AMD缝隙


微软在12月12日颁布了本月的周二补丁，，，，，建复了多个严沉的缝隙。。 。。。。 。这次更新建复了8月份披露的一个AMD揣摩执行缝隙（CVE-2023-20588），，，，，这是特定AMD处置器中的一个division-by-zero缝隙，，，，，可能会返回敏感数据。。 。。。。 。此表，，，，，还建复了多个严沉的缝隙，，，，，蕴含Microsoft Power Platform衔接器糊弄缝隙（CVE-2023-36019）、ICS远程代码执行缝隙（CVE-2023-35630和CVE-2023-35641）以及Windows MSHTML平台远程代码执行缝隙（CVE-2023-35628）。。 。。。。 。


https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2023-patch-tuesday-fixes-34-flaws-1-zero-day/


2、Apple颁布更新建复iOS和macOS等产品的多个缝隙


据媒体12月12日报路，，，，，Apple颁布了针对iOS、iPadOS、macOS、tvOS、watchOS和Safari浏览器的安全补丁。。 。。。。 。其中值妥贴心的是macOS Sonoma中的缝隙（CVE-2023-45866），，，，，攻击者能够通过糊弄键盘来注入。。 。。。。 。此表，，，，，Apple还建复了旧版iOS 16.7.3和iPadOS 16.7.3中的多个缝隙，，，，，蕴含WebKit引擎中两个已被利用的缝隙（CVE-2023-42916和CVE-2023-42917）。。 。。。。 。


https://thehackernews.com/2023/12/apple-releases-security-updates-to.html


3、Americold公司遭到Cactus攻击泄露近13万人信息


据12月12日报路，，，，，美国温控仓储和运输公司Americold称，，，，，4月份的攻击导致其近13万名员工及眷属的信息泄露。。 。。。。 。攻击产生于4月26日，，，，，导致系统中断，，，，，影响了公司的正常运营。。 。。。。 。勒索团伙Cactus于7月21日宣称对这次攻击掌管，，，，，还泄露了该公司6 GB管帐和财政文件档案，，，，，其中蕴含个人和机密信息。。 。。。。 。Americold凭据11月8日进行并最终实现的分析确定了数据泄露领域，，，，，并于12月8日向受到影响的129611名员工及其眷属发送了通知。。 。。。。 。


https://www.bleepingcomputer.com/news/security/cold-storage-giant-americold-discloses-data-breach-after-april-malware-attack/


4、Cisco披露Lazarus利用Log4Shell分发新RAT的活动


Cisco Talos在12月11日披露了Lazarus Group的一项新活动，，，，，被称为“Operation Blacksmith”。。 。。。。 。该活动始于今年3月左右，，，，，针对全球造作、农业和物理安全公司。。 。。。。 。Lazarus持续利用CVE-2021-44228（别名Log4Shell），，，，，分发了3个用DLang开发的新恶意软件。。 。。。。 。新恶意软件是两个远程接见木马NineRAT和DLRAT，，，，，以及一个恶意软件下载法式BottomLoader。。 。。。。 。其中，，，，，NineRAT使用Telegram API进行C2通讯。。 。。。。 。


https://blog.talosintelligence.com/lazarus_new_rats_dlang_and_telegram/


5、SentinelOne颁布关于Sandman APT的分析汇报


12月11日，，，，，SentinelOne颁布了关于Sandman APT归因的分析汇报。。 。。。。 。汇报指出，，，，，Sandman APT很可能与使用KEYPLUG后门的团伙有关，，，，，出格是微软和PwC追踪为STORM-0866/Red Dev 40的团伙。。 。。。。 。据观察，，，，，Sandman团伙基于Lua的恶意软件LuaDream和KEYPLUG后门存在于统一被攻击环境中。。 。。。。 。此表，，，，，Sandman和STORM-0866/Red Dev 40有一样的基础设施节造和治理方式，，，，，蕴含托管提供商的选择和域名定名规定。。 。。。。 。


https://www.sentinelone.com/labs/sandman-apt-china-based-adversaries-embrace-lua/


6、Kaspersky颁布人为智能对网络安全的影响的汇报


12月11日，，，，，Kaspersky颁布了关于人为智能对网络安全的影响的年度分析汇报。。 。。。。 。人为智能带来机缘的同时也带来了新的风险，，，，，蕴含信赖和靠得住性的问题、专有云服务的风险、针对大型说话模型（LLM）的缝隙、可能被网络攻击者利用的风险以及深度伪造被用于各类圈套。。 。。。。 。但是天生式人为智能也会加强防御力量，，，，，例如天生式人为智能(GenAI)赋能防御人员等。。 。。。。 。对2024年的预测蕴含可能会出现更复杂的缝隙，，，，，以及神经网络将越来越多地用于天生诳骗视觉成效等。。 。。。。 。


https://securelist.com/story-of-the-year-2023-ai-impact-on-cybersecurity/111341/