研究职员发明可绕过Windows Hello登录的清静误差

宣布时间 2023-11-24
1、研究职员发明可绕过Windows Hello登录的清静误差


据媒体11月22日报道，研究职员发明了多个误差，可用来绕过Dell Inspiron 15、Lenovo ThinkPad T14和Microsoft Surface Pro X条记本电脑上的Windows Hello身份验证。所有测试的指纹传感器都是Match-on-Chip (MoC)传感器，虽然MoC传感器可以阻止将存储的指纹数据重放到主机举行匹配，但它们自己并不可阻止恶意传感器模拟正当传感器与主机举行通讯。这可能会过失地显示用户身份验证乐成，或重放之前的主机和传感器之间的流量。为此，微软开发了清静装备毗连协议（SDCP），但研究职员照旧使用MiTM攻击乐成绕过了Windows Hello身份验证。


https://thehackernews.com/2023/11/new-flaws-in-fingerprint-sensors-let.html


2、韩国IT公司TmaxSoft设置过失凌驾5000万条纪录泄露


据11月22日报道，韩国IT公司TmaxSoft约2TB的数据已果真凌驾两年。研究职员早在今年1月就发明了一个袒露的Kibana控制面板，并指出这组数据于2021年6月首次被发明。数据库总共有凌驾5600万条纪录，包括员工姓名和电话、雇佣条约号、发送的附件和二进制文件的元数据等。不幸的是，该公司尚未对此事做出回复，并且包括大宗数据的控制面板仍然处于果真状态。


https://securityaffairs.com/154567/data-breach/tmaxsoft-leaks-2tb-of-data.html


3、微软披露Diamond Sleet使用CyberLink的供应链攻击


微软在11月22日披露了朝鲜黑客团伙Diamond Sleet(ZINC)提倡的供应链攻击。研究职员在10月20日视察到了此次可疑运动，它对中国台湾多媒体软件公司CyberLink开发的应用程序举行木马化。恶意文件使用CyberLink揭晓的有用证书举行署名，托管在该公司拥有的正当的更新基础设施上。迄今为止，该恶意运动已影响多个国家/地区的100多台装备，包括日本、中国台湾、加拿大和美国。


https://www.microsoft.com/en-us/security/blog/2023/11/22/diamond-sleet-supply-chain-compromise-distributes-a-modified-cyberlink-installer/


4、Blender透露一连的DDoS攻击导致其服务器宕机数日


媒体11月22日称，Blender透露最近的网站服务中止是一连的DDoS攻击导致的。该项目团队体现，自11月18日以来，blender.org服务器就遭到DDoS攻击，其服务器因请求过载而宕机。纵然在攻击者暂停攻击的时间，Blender的基础设施仍然因大宗待处置惩罚的正当请求而过载。最终，在履历了4天的一连中止后，该团队将其主网站转移到了CloudFlare上，这镌汰攻击的影响。Blender分享的统计数据显示，攻击仍在一连，针对该项目服务器的虚伪请求凌驾2.4亿次。


https://www.bleepingcomputer.com/news/security/open-source-blender-project-battling-ddos-attacks-since-saturday/


5、Akamai宣布新僵尸网络InfectedSlurs的剖析报告


11月21日，Akamai宣布基于Mirai的新僵尸网络InfectedSlurs的剖析报告。InfectedSlurs一直在使用两个RCE误差来熏染路由器和录像机(NVR)装备，研究职员于今年10月发明了该僵尸网络，并以为它至少从2022年起就一直活跃。它是JenX Mirai的变体，由于在C2域和硬编码字符串中使用攻击性语言而得名。其C2基础设施相对集中，似乎也支持hailBot的运行。该公司没有透露受影响供应商的名称，但供应商允许将于12月宣布清静更新。


https://www.akamai.com/blog/security-research/new-rce-botnet-spreads-mirai-via-zero-days


6、Kaspersky宣布2024年消耗者网络威胁的展望报告


11月23日，Kaspersky宣布了关于2024年消耗者网络威胁态势的展望报告。研究职员对2024年做出了展望，包括更多慈善相关的诈骗即未来临、网上市肆将与慈善机构的相助、互联网划分更细、VPN服务呈上升趋势、清静性高于用户恬静度将催生新的清静问题、网络攻击者将针对P2E、开发通用的Deepfake检查工具、语音Deepfake事务增多以及以影戏首映为诱饵的圈套增多等。


https://securelist.com/kaspersky-security-bulletin-consumer-threats-2024/111135/