研究职员发明可绕过Windows Hello登录的清静误差

宣布时间 2023-11-24
1、研究职员发明可绕过Windows Hello登录的清静误差


据媒体11月22日报道，，， ，，，研究职员发明了多个误差，，， ，，，可用来绕过Dell Inspiron 15、Lenovo ThinkPad T14和Microsoft Surface Pro X条记本电脑上的Windows Hello身份验证。 。所有测试的指纹传感器都是Match-on-Chip (MoC)传感器，，， ，，，虽然MoC传感器可以阻止将存储的指纹数据重放到主机举行匹配，，， ，，，但它们自己并不可阻止恶意传感器模拟正当传感器与主机举行通讯。 。这可能会过失地显示用户身份验证乐成，，， ，，，或重放之前的主机和传感器之间的流量。 。为此，，， ，，，微软开发了清静装备毗连协议（SDCP），，， ，，，但研究职员照旧使用MiTM攻击乐成绕过了Windows Hello身份验证。 。


https://thehackernews.com/2023/11/new-flaws-in-fingerprint-sensors-let.html


2、韩国IT公司TmaxSoft设置过失凌驾5000万条纪录泄露


据11月22日报道，，， ，，，韩国IT公司TmaxSoft约2TB的数据已果真凌驾两年。 。研究职员早在今年1月就发明了一个袒露的Kibana控制面板，，， ，，，并指出这组数据于2021年6月首次被发明。 。数据库总共有凌驾5600万条纪录，，， ，，，包括员工姓名和电话、雇佣条约号、发送的附件和二进制文件的元数据等。 。不幸的是，，， ，，，该公司尚未对此事做出回复，，， ，，，并且包括大宗数据的控制面板仍然处于果真状态。 。


https://securityaffairs.com/154567/data-breach/tmaxsoft-leaks-2tb-of-data.html


3、微软披露Diamond Sleet使用CyberLink的供应链攻击


微软在11月22日披露了朝鲜黑客团伙Diamond Sleet(ZINC)提倡的供应链攻击。 。研究职员在10月20日视察到了此次可疑活动，，， ，，，它对中国台湾多媒体软件公司CyberLink开发的应用程序举行木马化。 。恶意文件使用CyberLink揭晓的有用证书举行署名，，， ，，，托管在该公司拥有的正当的更新基础设施上。 。迄今为止，，， ，，，该恶意活动已影响多个国家/地区的100多台装备，，， ，，，包括日本、中国台湾、加拿大和美国。 。


https://www.microsoft.com/en-us/security/blog/2023/11/22/diamond-sleet-supply-chain-compromise-distributes-a-modified-cyberlink-installer/


4、Blender透露一连的DDoS攻击导致其效劳器宕机数日


媒体11月22日称，，， ，，，Blender透露最近的网站效劳中止是一连的DDoS攻击导致的。 。该项目团队体现，，， ，，，自11月18日以来，，， ，，，blender.org效劳器就遭到DDoS攻击，，， ，，，其效劳器因请求过载而宕机。 。纵然在攻击者暂停攻击的时间，，， ，，，Blender的基础设施仍然因大宗待处置惩罚的正当请求而过载。 。最终，，， ，，，在履历了4天的一连中止后，，， ，，，该团队将其主网站转移到了CloudFlare上，，， ，，，这镌汰攻击的影响。 。Blender分享的统计数据显示，，， ，，，攻击仍在一连，，， ，，，针对该项目效劳器的虚伪请求凌驾2.4亿次。 。


https://www.bleepingcomputer.com/news/security/open-source-blender-project-battling-ddos-attacks-since-saturday/


5、Akamai宣布新僵尸网络InfectedSlurs的剖析报告


11月21日，，， ，，，Akamai宣布基于Mirai的新僵尸网络InfectedSlurs的剖析报告。 。InfectedSlurs一直在使用两个RCE误差来熏染路由器和录像机(NVR)装备，，， ，，，研究职员于今年10月发明了该僵尸网络，，， ，，，并以为它至少从2022年起就一直活跃。 。它是JenX Mirai的变体，，， ，，，由于在C2域和硬编码字符串中使用攻击性语言而得名。 。其C2基础设施相对集中，，， ，，，似乎也支持hailBot的运行。 。该公司没有透露受影响供应商的名称，，， ，，，但供应商允许将于12月宣布清静更新。 。


https://www.akamai.com/blog/security-research/new-rce-botnet-spreads-mirai-via-zero-days


6、Kaspersky宣布2024年消耗者网络威胁的展望报告


11月23日，，， ，，，Kaspersky宣布了关于2024年消耗者网络威胁态势的展望报告。 。研究职员对2024年做出了展望，，， ，，，包括更多慈善相关的诈骗即未来临、网上市肆将与慈善机构的相助、互联网划分更细、VPN效劳呈上升趋势、清静性高于用户恬静度将催生新的清静问题、网络攻击者将针对P2E、开发通用的Deepfake检查工具、语音Deepfake事务增多以及以影戏首映为诱饵的圈套增多等。 。


https://securelist.com/kaspersky-security-bulletin-consumer-threats-2024/111135/