研究职员发明可绕过Windows Hello登录的清静误差

宣布时间 2023-11-24
1、研究职员发明可绕过Windows Hello登录的清静误差


据媒体11月22日报道 ，，， ，，，研究职员发明了多个误差 ，，， ，，，可用来绕过Dell Inspiron 15、Lenovo ThinkPad T14和Microsoft Surface Pro X条记本电脑上的Windows Hello身份验证。。。。。。所有测试的指纹传感器都是Match-on-Chip (MoC)传感器 ，，， ，，，虽然MoC传感器可以阻止将存储的指纹数据重放到主机举行匹配 ，，， ，，，但它们自己并不可阻止恶意传感器模拟正当传感器与主机举行通讯。。。。。。这可能会过失地显示用户身份验证乐成 ，，， ，，，或重放之前的主机和传感器之间的流量。。。。。。为此 ，，， ，，，微软开发了清静装备毗连协议（SDCP） ，，， ，，，但研究职员照旧使用MiTM攻击乐成绕过了Windows Hello身份验证。。。。。。


https://thehackernews.com/2023/11/new-flaws-in-fingerprint-sensors-let.html


2、韩国IT公司TmaxSoft设置过失凌驾5000万条纪录泄露


据11月22日报道 ，，， ，，，韩国IT公司TmaxSoft约2TB的数据已果真凌驾两年。。。。。。研究职员早在今年1月就发明了一个袒露的Kibana控制面板 ，，， ，，，并指出这组数据于2021年6月首次被发明。。。。。。数据库总共有凌驾5600万条纪录 ，，， ，，，包括员工姓名和电话、雇佣条约号、发送的附件和二进制文件的元数据等。。。。。。不幸的是 ，，， ，，，该公司尚未对此事做出回复 ，，， ，，，并且包括大宗数据的控制面板仍然处于果真状态。。。。。。


https://securityaffairs.com/154567/data-breach/tmaxsoft-leaks-2tb-of-data.html


3、微软披露Diamond Sleet使用CyberLink的供应链攻击


微软在11月22日披露了朝鲜黑客团伙Diamond Sleet(ZINC)提倡的供应链攻击。。。。。。研究职员在10月20日视察到了此次可疑活动 ，，， ，，，它对中国台湾多媒体软件公司CyberLink开发的应用程序举行木马化。。。。。。恶意文件使用CyberLink揭晓的有用证书举行署名 ，，， ，，，托管在该公司拥有的正当的更新基础设施上。。。。。。迄今为止 ，，， ，，，该恶意活动已影响多个国家/地区的100多台装备 ，，， ，，，包括日本、中国台湾、加拿大和美国。。。。。。


https://www.microsoft.com/en-us/security/blog/2023/11/22/diamond-sleet-supply-chain-compromise-distributes-a-modified-cyberlink-installer/


4、Blender透露一连的DDoS攻击导致其效劳器宕机数日


媒体11月22日称 ，，， ，，，Blender透露最近的网站效劳中止是一连的DDoS攻击导致的。。。。。。该项目团队体现 ，，， ，，，自11月18日以来 ，，， ，，，blender.org效劳器就遭到DDoS攻击 ，，， ，，，其效劳器因请求过载而宕机。。。。。。纵然在攻击者暂停攻击的时间 ，，， ，，，Blender的基础设施仍然因大宗待处置惩罚的正当请求而过载。。。。。。最终 ，，， ，，，在履历了4天的一连中止后 ，，， ，，，该团队将其主网站转移到了CloudFlare上 ，，， ，，，这镌汰攻击的影响。。。。。。Blender分享的统计数据显示 ，，， ，，，攻击仍在一连 ，，， ，，，针对该项目效劳器的虚伪请求凌驾2.4亿次。。。。。。


https://www.bleepingcomputer.com/news/security/open-source-blender-project-battling-ddos-attacks-since-saturday/


5、Akamai宣布新僵尸网络InfectedSlurs的剖析报告


11月21日 ，，， ，，，Akamai宣布基于Mirai的新僵尸网络InfectedSlurs的剖析报告。。。。。。InfectedSlurs一直在使用两个RCE误差来熏染路由器和录像机(NVR)装备 ，，， ，，，研究职员于今年10月发明了该僵尸网络 ，，， ，，，并以为它至少从2022年起就一直活跃。。。。。。它是JenX Mirai的变体 ，，， ，，，由于在C2域和硬编码字符串中使用攻击性语言而得名。。。。。。其C2基础设施相对集中 ，，， ，，，似乎也支持hailBot的运行。。。。。。该公司没有透露受影响供应商的名称 ，，， ，，，但供应商允许将于12月宣布清静更新。。。。。。


https://www.akamai.com/blog/security-research/new-rce-botnet-spreads-mirai-via-zero-days


6、Kaspersky宣布2024年消耗者网络威胁的展望报告


11月23日 ，，， ，，，Kaspersky宣布了关于2024年消耗者网络威胁态势的展望报告。。。。。。研究职员对2024年做出了展望 ，，， ，，，包括更多慈善相关的诈骗即未来临、网上市肆将与慈善机构的相助、互联网划分更细、VPN效劳呈上升趋势、清静性高于用户恬静度将催生新的清静问题、网络攻击者将针对P2E、开发通用的Deepfake检查工具、语音Deepfake事务增多以及以影戏首映为诱饵的圈套增多等。。。。。。


https://securelist.com/kaspersky-security-bulletin-consumer-threats-2024/111135/