10月份Win10周二补丁无法装置并泛起0x8007000d过失

宣布时间 2023-10-16

1、10月份Win10周二补丁无法装置并泛起0x8007000d过失


据媒体10月13日报道，，，，， ， ，10月10日宣布的Windows 10清静更新可能无法装置，，，，， ， ，并显示0x8007000d过失。。。。在运行客户端平台（即Windows 10 21H2和Windows 10 22H2）的受影响系统上，，，，， ， ，KB5031356更新将无法完成装置。。。。这证实了自10月10日以来泛起用户的报告，，，，， ， ，称下载更新并实验手动装置也无法安排。。。。据悉，，，，， ， ，装备最初可能会显示进度，，，，， ， ，但随后无法完成装置。。。。现在，，，，， ， ，微软正在视察该问题的基础缘故原由，，，，， ， ，并允许在获得进一步信息后提供更新。。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-october-windows-10-security-updates-fail-to-install/


2、Equifax因2017年大规模数据泄露被英国�？ ？？？ ？�1360万美元


10月14日报道称，，，，， ， ，消耗者信用报告机构Equifax的英国分公司被英国羁系机构FCA�？ ？？？ ？�11164400英镑（约合1360万美元）。。。。该公司在2017年遭到网络攻击，，，，， ， ，导致约1.43亿条纪录泄露。。。。该事务于2017年7月被发明，，，，， ， ，在6周后的9月才向公众披露。。。。FCA裁定英国客户的数据被盗是“完全可以预防”，，，，， ， ，并指出Equifax直到其美国母公司发明黑客的6周后才发明英国消耗者数据被会见，，，，， ， ，导致英国客户被延迟通知。。。。2019年，，，，， ， ，Equifax赞成支付5.75亿美元息争美国羁系机构对该事务的指控。。。。


https://therecord.media/uk-fines-equifax-millions-for-2017-data-breach


3、美国Kwik Trip遭到勒索攻击导致IT系统暂时中止


据10月13日报道，，，，， ， ，美国连锁店遭到网络攻击，，，，， ， ，导致IT系统暂时中止。。。。自上周末以来，，，，， ， ，Kwik Trip员工报告许多IT系统中止，，，，， ， ，无法吸收新订单、使用Kwik Reward系统付款以及会见公司的支持系统，，，，， ， ，公司的邮件和电话系统也受到影响。。。。该公司门店贴出的声明称，，，，， ， ，中止凌驾了他们的控制规模，，，，， ， ，请尊重门伙计工。。。。虽然Kwik Trip未透露明确的中止缘故原由，，，，， ， ，但该公司所履历的系统故障时间和类型批注，，，，， ， ，这应该是一次勒索攻击。。。。


https://www.bleepingcomputer.com/news/technology/kwik-trip-it-systems-outage-caused-by-mysterious-network-incident/


4、研究职员发明使用WS_FTP效劳器中误差的勒索攻击


媒体10月13日称，，，，， ， ，研究职员发明了使用Progress Software WS_FTP效劳器中的误差的勒索攻击。。。。该误差是CVE-2023-40044，，，，， ， ，由Ad Hoc Transfer Module中的.NET反序列化误差导致，，，，， ， ，可通过HTTP请求远程在底层系统执行下令。。。。然而，，，，， ， ，攻击者可能是缺乏履历，，，，， ， ，勒索软件未能按预期运行并加密任何文件，，，，， ， ，只管WS_FTP效劳器已被乐成使用并运行了恶意代码。。。。勒索信显示攻击者是Reichsadler，，，，， ， ，它勒索了0.018比特币，，，，， ， ，相当于不到500美元。。。。


https://www.theregister.com/2023/10/13/ws_ftp_bug_ransomware/


5、Trend Micro披露Void Rabisu使用RomCom新变体的攻击


10月13日，，，，， ， ，Trend Micro披露了Void Rabisu使用RomCom新变体的攻击。。。。8月份，，，，， ， ，Void Rabisu建设了伪装成WPL官方门户的网站，，，，， ， ，针对加入峰会或对峰会感兴趣的目的。。。。恶意网站通过名为“Videos & photos”的按钮链接到OneDrive文件夹，，，，， ， ，其中包括伪装成"Unpublished Pictures"的恶意软件下载程序，，，，， ， ，由Elbor LLC证书署名。。。。此次活动使用了RomCom 4.0，，，，， ， ，与之前的版内情比它更精简也更隐秘，，，，， ， ，现在仅支持10个下令（之前是42个下令），，，，， ， ，还添加了与TLS相关的新功效。。。。


https://www.trendmicro.com/en_us/research/23/j/void-rabisu-targets-female-leaders-with-new-romcom-variant.html


6、Kaspersky宣布关于ToddyCat团伙TTP的剖析报告


10月12日，，，，， ， ，Kaspersky宣布了报告，，，，， ， ，详述了ToddyCat的新工具集、用于窃取和泄露数据的恶意软件，，，，， ， ，以及用于横向移动和特工活动的手艺。。。。它的工具集包括标准加载程序、定制加载程序、Ninja、LoFiSe和Pcexter。。。。其它工具包括被动UDP后门和CobaltStrike。。。。最新发明证实，，，，， ， ，ToddyCat攻击着实是为了执行特工活动。。。。数据网络和泄露阶段，，，，， ， ，攻击者通常从许多差别的主机网络文件，，，，， ， ，并将其存储在档案中，，，，， ， ，然后使用公共文件存储效劳从目的系统中窃取这些文件。。。。


https://securelist.com/toddycat-keep-calm-and-check-logs/110696/