微软宣布的3月份补丁可导致Win10在打印时蓝屏；；；挪威议会的Exchange遭到0day攻击，，，，，， ，，导致数据泄露

宣布时间 2021-03-12

1.微软宣布的3月份补丁可导致Win10在打印时蓝屏


1.jpg


微软宣布了KB5000802和KB5000808累积更新，，，，，， ，，导致Win10系统在打印时蓝屏。。。 。。在装置3月份清静更新后，，，，，， ，，多个用户反应他们在使用网络打印机时会泛起蓝屏死机征象，，，，，， ，，并显示“ APC_INDEX_MISMATCH for win32kfull.sys”过失代码。。。 。。现在已知受影响的打印机品牌包括Kyocera、Ricoh和Dymo，，，，，， ，，升级打印机驱动程序并不可解决此问题，，，，，， ，，受影响用户只能卸载KB5000802和KB5000808更新。。。 。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-10-crashes-when-printing-due-to-microsoft-march-updates/


2.挪威议会的Exchange遭到0day攻击，，，，，， ，，导致数据泄露


2.jpg


挪威议会（Storting）的Exchange效劳器遭到0day攻击，，，，，， ，，导致数据泄露。。。 。。Storting在去年12月遭受网络攻击后不久，，，，，， ，，又于3月10日宣布其遭到了与Microsoft Exchange误差相关的攻击。。。 。。该机构称尚未完全相识攻击的规模，，，，，， ，，但已确认黑客已窃取部分数据。。。 。。其已经为系统接纳了多种步伐，，，，，， ，，现在剖析事情仍在举行中。。。 。。


原文链接：

https://www.bleepingcomputer.com/news/security/norway-parliament-data-stolen-in-microsoft-exchange-attack/


3.饮料公司Molson Coors遭到攻击，，，，，， ，，系统暂时中止


3.jpg


美国饮料公司Molson Coors于3月11日遭到攻击，，，，，， ，，系统暂时中止。。。 。。Molson Coors以其标记性啤酒品牌而著名，，，，，， ，，包括Coors Light、Miller Lite和Molson Canadian等。。。 。。此次攻击导致该公司的系统中止，，，，，， ，，使得公司的部分营业延迟或中止，，，，，， ，，包括其啤酒厂的运营、生产和运输。。。 。。多个新闻泉源称此次攻击爆发在周二清早，，，，，， ，，为勒索软件所导致，，，，，， ，，该公司为避免恶意软件进一步撒播而关闭了系统。。。 。。


原文链接：

https://www.securityweek.com/cyberattack-forces-brewery-shutdown-molson-coors


4.黑客称已入侵Verkada并窃取15万个摄像头的数据


4.jpg


黑客称已入侵Verkada并窃取了15万个摄像头的实时录像。。。 。。Verkada是一家位于硅谷的清静首创公司，，，，，， ，，为警员局、公司、学校和牢狱等组织提供基于云的清静摄像头效劳。。。 。。别的，，，，，， ，，黑客还窃取了特斯拉的工厂和客栈、Equinox体育馆以及Cloudflare办公室等公司的录像。。。 。。研究职员称黑客对Verkada的硬件举行了逆向工程，，，，，， ，，并发明了超等治理员帐户的硬编码凭证。。。 。。Verkada现已认可此次攻击，，，，，， ，，并体现已禁用所有内部治理员帐户。。。 。。


原文链接：

https://securityaffairs.co/wordpress/115466/hacking/surveillance-cameras-hacked.html


5.Urban Research遭到攻击，，，，，， ，，泄露31万用户的信息


5.jpg


日本打扮公司URBAN RESEARCH的官网遭到攻击，，，，，， ，，泄露了317326万用户的信息。。。 。。攻击爆发在3月7日晚至3月8日下昼，，，，，， ，，黑客会见了该公司的官方在线商城。。。 。。该公司在发明后连忙接纳了响应步伐，，，，，， ，，可是黑客可能已经窃取了用户信息，，，，，， ，，包括地点、姓名、电话号码、电子邮件地点、出生日期、性别、会员ID和会员阶段等，，，，，， ，，不包括任何财务信息。。。 。。


原文链接：

https://news.yahoo.co.jp/articles/f5a72addb68c5a8113dbbd0eb8ee2f2025785203


6.FIN8团伙携BADHATCH回归，，，，，， ，，使用TLS加密绕过检测


6.jpg


FIN8团伙携升级的BADHATCH恶意软件回归，，，，，， ，，使用TLS加密绕过检测。。。 。。FIN8于2016年首次由FireEye发明，，，，，， ，，以使用网络垂纶和恶意工具攻击POS系统而著名，，，，，， ，，主要针对零售、旅馆和娱乐业。。。 。。该组织在时隔一年半的休息后再次活跃，，，，，， ，，并使用了更强盛的后门，，，，，， ，，升级后的功效包括屏幕捕获、署理隧道传输、凭证偷窃和无文件执行，，，，，， ，，并试图使用TLS加密隐藏Powershell下令来绕过清静检测。。。 。。


原文链接：

https://thehackernews.com/2021/03/fin8-hackers-return-with-more-powerful.html