OpenSSL即将建复继Heartbleed以来又一严沉缝隙

颁布功夫 2022-10-28
1、OpenSSL即将建复继Heartbleed以来又一严沉缝隙

      

据10月26日报路，，，，，，，OpenSSL项目颁发将颁布更新以建复开源工具包中的一个关键缝隙。。。 。。钻研人员指出，，，，，，，这是自2016年9月以来在工具包中建复的第一个关键缝隙。。。 。。布告批注，，，，，，，OpenSSL 3.0.7是一个安全建复版本，，，，，，，将于2022年11月1日13:00-17:00 UTC颁布。。。 。。该严沉缝隙仅影响3.0及更高版本，，，，，，，是继2014年Heartbleed缝隙(CVE-2014-0160)之后，，，，，，，OpenSSL建复的第二个严沉的缝隙。。。 。。OpenSSL还颁发了即将在统一天颁布的bug建复版本1.1.1。。。 。。


https://securityaffairs.co/wordpress/137689/security/openssl-second-critical-flaw-ever.html


2、微软称使用Server Manager沉置磁盘可导致数据迷失

      

10月26日报路，，，，，，，微软称使用Server Manager治理节造台沉置虚构磁盘时，，，，，，，可能会导致数据迷失。。。 。。由于此问题，，，，，，，尝试沉置或断根虚构磁盘的治理员可能会心表地沉置其它的磁盘。。。 。。他们还将在职务进度对话框窗口中看到“沉置磁盘失败”的谬误，，，，，，，以及“找到多个拥有一样ID的磁盘，，，，，，，请更新您的存储驱动法式，，，，，，，而后沉试。。。 。。”为此，，，，，，，微软提供了一种解决步骤，，，，，，，使用PowerShell号令在可用的存储治理提供法式中检索磁盘的DeviceID，，，，，，，并通过删除所有分区信息并取缔初始化来断根磁盘，，，，，，，来断根擦除磁盘上的所罕见据。。。 。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-server-manager-disk-resets-can-lead-to-data-loss/


3、媒体公司汤森路透数据库配置谬误泄露超过3TB的数据

      

媒体10月27日称，，，，，，，跨国媒体公司Thomson Reuters（汤森路透）泄露了至少3 TB的敏感数据。。。 。。该ElasticSearch的索引定名批注它被用作日志服务器，，，，，，，以网络通过用户-客户端交互获得的大量数据。。。 。。数据样本的功夫戳批注这些数据是最近纪录的，，，，，，，其中一些数据是10月26日的最新数据。。。 。。该数据库蕴含以纯文本体式保留的第三方服务器的接见凭证、登录和密码沉置日志、SQL日志，，，，，，，以及有关公司和司法文件等。。。 。。目前，，，，，，，该公司已关关盛开的数据库。。。 。。


https://securityaffairs.co/wordpress/137718/data-breach/thomson-reuters-database-exposed.html


4、Kimsuky团伙利用3个Android恶意软件攻击韩国的组织

      

安全公司S2W于10月24日披露了Kimsuky利用3个Android恶意软件针对韩国组织的攻击活动。。。 。。S2W泄漏它们在跟踪Kimsuky组织的过程中发现了3种新的恶意软件：Kimsuky目前在开发的恶意APK FastFire，，，，，，，它假装成谷歌安全插件；；；；；；；FastViewer，，，，，，，假装成能够读取韩文文件(.hwp)的移动查见解式Hancom Viewer；；；；；；；基于Android设备的远程节造工具AndroSpy的源代码开发的FastSpy。。。 。。钻研人员称，，，，，，，Kimsuky的攻击战术越来越先进，，，，，，，因而要把稳针对Android设备的攻击。。。 。。


https://thehackernews.com/2022/10/kimsuky-hackers-spotted-using-3-new.html


5、Unit 42颁布2022年第二季度Web威胁态势的分析汇报

      

10月26日，，，，，，，Unit 42颁布了2022年第二季度Web威胁态势的分析汇报。。。 。。汇报指出，，，，，，，第二季度发现了约莫751000个蕴含分歧类型Web威胁的恶意登陆URL事务，，，，，，，其中253000个是唯一URL；；；；；；；检测到约莫1740000个恶意主机URL，，，，，，，其中256000个是唯一的；；；；；；；这些域名中的大无数似乎来自美国；；；；；；；Top 5的威胁是加密矿工、JavaScript下载器、 web skimmer、web scam和JavaScript沉定向工具。。。 。。


https://unit42.paloaltonetworks.com/web-threats-malicious-javascript-downloader/


6、Check Point颁布关于2022年Q3全球网络攻击的汇报

      

Check Point在10月26日颁布了关于2022年Q3全球网络攻击的汇报。。。 。。与2021年同期相比，，，，，，，2022年第三季度全球的网络攻击增长了28%，，，，，，，全球每个组织均匀每周被攻击多达1130次。。。 。。这一季度被攻击最多的行业是教育和钻研部门，，，，，，，均匀每个组织每周被攻击2148次，，，，，，，与2021年Q3相比增长了18%。。。 。。医疗保健行业是2022年Q3遭到勒索攻击最多的行业，，，，，，，每42个组织中就有一个习染勒索软件，，，，，，，同比增长5%。。。 。。


https://blog.checkpoint.com/2022/10/26/third-quarter-of-2022-reveals-increase-in-cyberattacks/