微软宣布的3月份补丁可导致Win10在打印时蓝屏；；；；；；挪威议会的Exchange遭到0day攻击，，导致数据泄露

宣布时间 2021-03-12

1.微软宣布的3月份补丁可导致Win10在打印时蓝屏


1.jpg


微软宣布了KB5000802和KB5000808累积更新，，导致Win10系统在打印时蓝屏。 。。。在装置3月份清静更新后，，多个用户反应他们在使用网络打印机时会泛起蓝屏死机征象，，并显示“ APC_INDEX_MISMATCH for win32kfull.sys”过失代码。 。。。现在已知受影响的打印机品牌包括Kyocera、Ricoh和Dymo，，升级打印机驱动程序并不可解决此问题，，受影响用户只能卸载KB5000802和KB5000808更新。 。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-10-crashes-when-printing-due-to-microsoft-march-updates/


2.挪威议会的Exchange遭到0day攻击，，导致数据泄露


2.jpg


挪威议会（Storting）的Exchange效劳器遭到0day攻击，，导致数据泄露。 。。。Storting在去年12月遭受网络攻击后不久，，又于3月10日宣布其遭到了与Microsoft Exchange误差相关的攻击。 。。。该机构称尚未完全相识攻击的规模，，但已确认黑客已窃取部分数据。 。。。其已经为系统接纳了多种步伐，，现在剖析事情仍在举行中。 。。。


原文链接：

https://www.bleepingcomputer.com/news/security/norway-parliament-data-stolen-in-microsoft-exchange-attack/


3.饮料公司Molson Coors遭到攻击，，系统暂时中止


3.jpg


美国饮料公司Molson Coors于3月11日遭到攻击，，系统暂时中止。 。。。Molson Coors以其标记性啤酒品牌而著名，，包括Coors Light、Miller Lite和Molson Canadian等。 。。。此次攻击导致该公司的系统中止，，使得公司的部分营业延迟或中止，，包括其啤酒厂的运营、生产和运输。 。。。多个新闻泉源称此次攻击爆发在周二清早，，为勒索软件所导致，，该公司为避免恶意软件进一步撒播而关闭了系统。 。。。


原文链接：

https://www.securityweek.com/cyberattack-forces-brewery-shutdown-molson-coors


4.黑客称已入侵Verkada并窃取15万个摄像头的数据


4.jpg


黑客称已入侵Verkada并窃取了15万个摄像头的实时录像。 。。。Verkada是一家位于硅谷的清静首创公司，，为警员局、公司、学校和牢狱等组织提供基于云的清静摄像头效劳。 。。。别的，，黑客还窃取了特斯拉的工厂和客栈、Equinox体育馆以及Cloudflare办公室等公司的录像。 。。。研究职员称黑客对Verkada的硬件举行了逆向工程，，并发明了超等治理员帐户的硬编码凭证。 。。。Verkada现已认可此次攻击，，并体现已禁用所有内部治理员帐户。 。。。


原文链接：

https://securityaffairs.co/wordpress/115466/hacking/surveillance-cameras-hacked.html


5.Urban Research遭到攻击，，泄露31万用户的信息


5.jpg


日本打扮公司URBAN RESEARCH的官网遭到攻击，，泄露了317326万用户的信息。 。。。攻击爆发在3月7日晚至3月8日下昼，，黑客会见了该公司的官方在线商城。 。。。该公司在发明后连忙接纳了响应步伐，，可是黑客可能已经窃取了用户信息，，包括地点、姓名、电话号码、电子邮件地点、出生日期、性别、会员ID和会员阶段等，，不包括任何财务信息。 。。。


原文链接：

https://news.yahoo.co.jp/articles/f5a72addb68c5a8113dbbd0eb8ee2f2025785203


6.FIN8团伙携BADHATCH回归，，使用TLS加密绕过检测


6.jpg


FIN8团伙携升级的BADHATCH恶意软件回归，，使用TLS加密绕过检测。 。。。FIN8于2016年首次由FireEye发明，，以使用网络垂纶和恶意工具攻击POS系统而著名，，主要针对零售、旅馆和娱乐业。 。。。该组织在时隔一年半的休息后再次活跃，，并使用了更强盛的后门，，升级后的功效包括屏幕捕获、署理隧道传输、凭证偷窃和无文件执行，，并试图使用TLS加密隐藏Powershell下令来绕过清静检测。 。。。


原文链接：

https://thehackernews.com/2021/03/fin8-hackers-return-with-more-powerful.html