微软8月份的非英语Exchange清静更新保存Bug已回滚

宣布时间 2023-08-11

1、微软8月份的非英语Exchange清静更新保存Bug已回滚


据媒体8月10日报道，，，，，，，微软发明8月份Microsoft Exchange Server清静更新保存问题，，，，，，，已将其从Windows Update中删除。 。。。。微软在8月8日宣布了此更新，，，，，，，总共修复了6个误差。 。。。。然而，，，，，，，当治理员在非英语效劳器上装置更新后，，，，，，，发明Exchange Windows效劳无法启动。 。。。。装置失败，，，，，，，过失代码为1603，，，，，，，并留下过失的Exchange装置。 。。。。研究职员指出，，，，，，，该问题是由“Exchange Server 2023年8月SU装置程序中的外地化问题”导致的。 。。。。在非英语操作系统上装置微软Exchange Server 2019或2016清静更新时，，，，，，，装置程序将阻止并回滚更改，，，，，，，使Exchange Server效劳处于禁用状态。 。。。。为此，，，，，，，微软提供相识决步伐。 。。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-updates-pulled-after-breaking-non-english-installs/


2、研究职员发明大规模挟制云帐户的EvilProxy垂纶攻击


Proofpoint在8月9日称其发明了使用EvilProxy大规模挟制云帐户的垂纶活动。 。。。。研究职员透露，，，，，，，在3月至6月时代，，，，，，，约莫120000封垂纶邮件被发送到全球上百个目的企业，，，，，，，以窃取Microsoft 365帐户。 。。。。约39%的目的是C级高管，，，，，，，其中17%是首席财务官，，，，，，，9%是总裁和首席执行官。 。。。。这些攻击使用了基于反向署理架构的垂纶工具EvilProxy，，，，，，，并连系使用了品牌冒充、机械人检测绕过和开放重定向等手艺。 。。。。


https://www.proofpoint.com/us/blog/email-and-cloud-threats/cloud-account-takeover-campaign-leveraging-evilproxy-targets-top-level


3、LockBit声称要果真瓦里安医疗系统癌症患者的数据


据8月9日报道，，，，，，，勒索团伙LockBit声称入侵了瓦里安医疗系统(Varian Medical Systems)，，，，，，，并威胁要果真患者的医疗数据。 。。。。该公司隶属于西门子医疗集团，，，，，，，收入达30亿美元，，，，，，，主要开发和销售用于治疗癌症等疾病的医疗装备和软件。 。。。。Lockbit在网站上写道，，，，，，，所有数据库和患者数据都已被泄露并准备在博客上宣布，，，，，，，还将付赎金的阻止日期定为8月17日。 。。。。该公司尚未披露此次清静事务。 。。。。


https://securityaffairs.com/149307/cyber-crime/varian-medical-systems-lockbit-ransomware.html


4、Freeze.rs和SYK Crypter被用于分发XWorm等恶意软件


Fortinet在8月9日披露了使用Freeze.rs和SYK Crypter分发恶意软件的活动。 。。。。研究职员于7月13日检测到垂纶攻击活动，，，，，，，攻击链始于恶意PDF文件。 。。。。该文件重定向到HTML文件，，，，，，，并使用“search-ms”协议会见远程效劳器上的LNK文件。 。。。。翻开LNK文件后，，，，，，，PowerShell剧本会执行Freeze.rs和SYK Crypter，，，，，，，以执行进一步的攻击。 。。。。最终，，，，，，，会加载XWorm和Remcos，，，，，，，并与C2效劳器建设通讯。 。。。。


https://www.fortinet.com/blog/threat-research/malware-distributed-via-freezers-and-syk-crypter


5、Trend Micro详述Rhysida针对医疗保健行业的攻击


8月9日，，，，，，，Trend Micro概述了针对医疗保健行业的新型Rhysida勒索软件的攻击活动。 。。。。Rhysida主要针对医疗保健和公共卫生气构，，，，，，，通常首先通过垂纶攻击入侵目的的盘算机，，，，，，，然后使用Cobalt Strike在系统内横向移动。 。。。。攻击者执行PsExec来装置PowerShell剧本和Rhysida payload。 。。。。PowerShell剧本被用于终止AV历程、删除卷影副本并修改RDP设置，，，，，，，这批注加密程序仍在起劲开发中。 。。。。别的，，，，，，，勒索软件接纳4096位RSA密钥和AES-CTR来加密文件。 。。。。


https://www.trendmicro.com/en_us/research/23/h/an-overview-of-the-new-rhysida-ransomware.html


6、Check Point宣布2023年7月全球威胁指数的报告


8月9日，，，，，，，Check Point宣布了2023年7月全球威胁指数的剖析报告。 。。。。7月份最盛行的恶意软件是Qbot，，，，，，，影响了全球5%的组织，，，，，，，其次是Formbook（4%）和Remcos（2%）。 。。。。全球遭到攻击最多的行业是教育和研究行业，，，，，，，其次是政府和军事行业，，，，，，，然后是医疗保健行业。 。。。。最常被使用的误差Web效劳器恶意URL目录遍历误差，，，，，，，影响了全球49%的组织，，，，，，，其次是Apache Log4j远程代码执行误差（45%）和HTTP标头远程代码执行误差（42%）。 。。。。最常见的移动恶意软件Anubis，，，，，，，然后是SpinOk和AhMyth。 。。。。


https://blog.checkpoint.com/security/july-2023s-most-wanted-malware-remote-access-trojan-rat-remcos-climbs-to-third-place-while-mobile-malware-anubis-returns-to-top-spot/