微软宣布的3月份补丁可导致Win10在打印时蓝屏；；；；；挪威议会的Exchange遭到0day攻击，，，导致数据泄露

宣布时间 2021-03-12

1.微软宣布的3月份补丁可导致Win10在打印时蓝屏


1.jpg


微软宣布了KB5000802和KB5000808累积更新，，，导致Win10系统在打印时蓝屏。。。。。。在装置3月份清静更新后，，，多个用户反应他们在使用网络打印机时会泛起蓝屏死机征象，，，并显示“ APC_INDEX_MISMATCH for win32kfull.sys”过失代码。。。。。。现在已知受影响的打印机品牌包括Kyocera、Ricoh和Dymo，，，升级打印机驱动程序并不可解决此问题，，，受影响用户只能卸载KB5000802和KB5000808更新。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-10-crashes-when-printing-due-to-microsoft-march-updates/


2.挪威议会的Exchange遭到0day攻击，，，导致数据泄露


2.jpg


挪威议会（Storting）的Exchange效劳器遭到0day攻击，，，导致数据泄露。。。。。。Storting在去年12月遭受网络攻击后不久，，，又于3月10日宣布其遭到了与Microsoft Exchange误差相关的攻击。。。。。。该机构称尚未完全相识攻击的规模，，，但已确认黑客已窃取部分数据。。。。。。其已经为系统接纳了多种步伐，，，现在剖析事情仍在举行中。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/norway-parliament-data-stolen-in-microsoft-exchange-attack/


3.饮料公司Molson Coors遭到攻击，，，系统暂时中止


3.jpg


美国饮料公司Molson Coors于3月11日遭到攻击，，，系统暂时中止。。。。。。Molson Coors以其标记性啤酒品牌而著名，，，包括Coors Light、Miller Lite和Molson Canadian等。。。。。。此次攻击导致该公司的系统中止，，，使得公司的部分营业延迟或中止，，，包括其啤酒厂的运营、生产和运输。。。。。。多个新闻泉源称此次攻击爆发在周二清早，，，为勒索软件所导致，，，该公司为避免恶意软件进一步撒播而关闭了系统。。。。。。


原文链接：

https://www.securityweek.com/cyberattack-forces-brewery-shutdown-molson-coors


4.黑客称已入侵Verkada并窃取15万个摄像头的数据


4.jpg


黑客称已入侵Verkada并窃取了15万个摄像头的实时录像。。。。。。Verkada是一家位于硅谷的清静首创公司，，，为警员局、公司、学校和牢狱等组织提供基于云的清静摄像头效劳。。。。。。别的，，，黑客还窃取了特斯拉的工厂和客栈、Equinox体育馆以及Cloudflare办公室等公司的录像。。。。。。研究职员称黑客对Verkada的硬件举行了逆向工程，，，并发明了超等治理员帐户的硬编码凭证。。。。。。Verkada现已认可此次攻击，，，并体现已禁用所有内部治理员帐户。。。。。。


原文链接：

https://securityaffairs.co/wordpress/115466/hacking/surveillance-cameras-hacked.html


5.Urban Research遭到攻击，，，泄露31万用户的信息


5.jpg


日本打扮公司URBAN RESEARCH的官网遭到攻击，，，泄露了317326万用户的信息。。。。。。攻击爆发在3月7日晚至3月8日下昼，，，黑客会见了该公司的官方在线商城。。。。。。该公司在发明后连忙接纳了响应步伐，，，可是黑客可能已经窃取了用户信息，，，包括地点、姓名、电话号码、电子邮件地点、出生日期、性别、会员ID和会员阶段等，，，不包括任何财务信息。。。。。。


原文链接：

https://news.yahoo.co.jp/articles/f5a72addb68c5a8113dbbd0eb8ee2f2025785203


6.FIN8团伙携BADHATCH回归，，，使用TLS加密绕过检测


6.jpg


FIN8团伙携升级的BADHATCH恶意软件回归，，，使用TLS加密绕过检测。。。。。。FIN8于2016年首次由FireEye发明，，，以使用网络垂纶和恶意工具攻击POS系统而著名，，，主要针对零售、旅馆和娱乐业。。。。。。该组织在时隔一年半的休息后再次活跃，，，并使用了更强盛的后门，，，升级后的功效包括屏幕捕获、署理隧道传输、凭证偷窃和无文件执行，，，并试图使用TLS加密隐藏Powershell下令来绕过清静检测。。。。。。


原文链接：

https://thehackernews.com/2021/03/fin8-hackers-return-with-more-powerful.html