微软颁布针对PetitPotam NTLM中继攻击的缓解措施；；；黑客在暗网上销售38亿个Clubhouse用户的电话号码

颁布功夫 2021-07-26
1.微软颁布针对PetitPotam NTLM中继攻击的缓解措施


1.jpg


微软颁布针对新的PetitPotam NTLM中继攻击的缓解措施�！！！etitPotam是由法国钻研人员Gilles Lionel发现的新NTLM中继攻击，，使用了Microsoft加密文件系统远程和谈( EFSRPC)来强制设备向由黑客节制的远程NTLM中继身份验证，，该攻击可用来收受域节制器或其他Windows服务器�！！！Ｎ⑷斫ㄒ樵诓槐匾拇λ肗TLM，，或者启用身份验证机制的扩大�；；；�；；；并建议在启用了NTLM的网络上，，允许NTLM身份验证使用署名职能的服务�！！！�


原文链接：：：

https://www.bleepingcompter.com/news/security/microsoft-shares-mitigations-for-new-petitpotam-ntlm-relay-attack/


2.微软称其7月份安全更新可能影响部门系统的打印职能


2.jpg


微软暗示，，在域节制器(DC)上装置2021年7月Windows 10安全更新后，，使用智能卡(PIV)身份验证的设备的打印和扫描职能可能会出现问题�！！！８梦侍馐怯捎谡攵园踩煜禖VE-2021-33764的加固所导致的，，影响了在KerberosAS要求期间不支持DH或支持des-ede3-cbc（三重DES）的智能卡验证打印机、、扫描仪和多职能设备�！！！Ｎ⑷斫ㄒ槭苡跋斓目突Я瞪璞傅闹谱魃滩⒁蠼猩柚酶幕蚋�，，以切合CVE-2021-33764的安全更新�！！！�


原文链接：：：

https://www.bleepingcomputer.com/news/microsoft/windows-10-july-security-updates-break-printing-on-some-systems/


3.钻研团队披露以奥运会为主题针对日本的wiper恶意软件


3.jpg


安全公司MBSD披露了以奥运会为主题针对日本的wiper恶意软件�！！！８枚褚馊砑窃谏现芪褰械�2021年东京奥运会开幕式前两天发现的，，它不仅能删除电脑上的所罕见据，，还能搜索位于C:/Users/<username>/的用户小我文件夹中的特定文件类型�！！！Ｆ渲�，，Microsoft Office文件是要该恶意软件删除的重要指标，，此外还有TXT、、LOG和CSV文件，，由于这些文件有时会存储日志、、数据库或密码信息等�！！！４送�，，该wiper还针对使用了Ichitaro日语文字处置器创建的文件，，这证明它可能专门针对日本�！！！�


原文链接：：：

https://therecord.media/wiper-malware-targeting-japanese-pcs-discovered-ahead-of-tokyo-olympics-opening/


4.Avanan披露利用合作利用Milanote绕过SEG的垂钓活动


4.jpg


Avanan钻研人员披露了利用合作利用Milanote绕过SEG的垂钓活动�！！！vanan称，，近期此类网络垂钓攻击的数量急剧增长，，他们在通讯网络中分析了1430封蕴含Milanote链接的邮件，，其中1367封是网络垂钓活动的一部门（高达95.5%）�！！！Ｕ獯位疃褂昧艘韵钅刻岚阜⑵蔽魈獾拇沟鲇始�，，诱使指标打开衔接中的文档并被重定向到Milanote中的页面�！！！９セ髡咄ü庵址绞浇玴ayload嵌套在合法服务中来绕过这些检测机制，，蕴含静态扫描器�！！！� 


原文链接：：：

https://www.ehackingnews.com/2021/07/hacker-employ-milanote-app-for.html


5.黑客在暗网上销售38亿个Clubhouse用户的电话号码


5.jpg


黑客在暗网上销售了Clubhouse蕴含38亿个电话号码的数据库�！！！Ｂ艏倚聘檬菘庠毯�38亿个电话号码，，蕴含手机、、固定电话、、个人电话和专业电话，，并且每个号码都按特定的分数（在电话簿中占有此电话号码的会所用户数量）进行了排名�！！！：：：诳突拱洳剂烁檬菘獾难镜�，，蕴含超过8350万个日本用户的电话号码�！！！Ｔ缭�2021年4月，，Cyber News的钻研人员曾发现了130万个Clubhouse用户的小我信息泄露�！！！�


原文链接：：：

https://securityaffairs.co/wordpress/120553/hacking/threat-actor-offers-clubhouse-secret-database-containing-3-8b-phone-numbers.html


6.Kaspersky颁布2020年Q4托管检测和响应(MDR)汇报


6.jpg


Kaspersky颁布了2020年Q4托管检测和响应(MDR)的分析汇报�！！！；惚ㄖ赋�，，在2020年第四时度，，从一台主机网络的原始事务的均匀数量约为15000�！！！Ｆ揪軲DR事务严重性分类，，高严重性事务与拥有高影响的报答攻击或恶意软件有关，，其中此类事务的诱因可能为：：：APT--针对性攻击、、进攻性活动、、影响严重的恶意软件、、可被利用的缝隙、、DDOS/DOS、、内部威胁（诓骗等）以及社会工程攻击等�！！！４送�，，险些所有垂直行业都有受害者，，而前3名为IT行业、、当局组织和工业�！！！�


原文链接：：：

https://securelist.com/managed-detection-and-response-in-q4-2020/103387/