Windows更新导致蓝屏并显示UNSUPPORTED_PROCESSOR

颁布功夫 2023-08-25

1、Windows更新导致蓝屏并显示UNSUPPORTED_PROCESSOR


据媒体8月24日报路，近期颁布的Windows 10和 Windows 11的8月份预览更新可导致蓝屏，并指出不支持的处置器问题。有问题的更新别离为KB5029351(Win 11)和KB5029331 (Win 10)，它们涉及搜索利用建复和引入新的备份利用。受影响用户称，在装置8月2日颁布的更新后，会出现蓝屏并显示谬误信息“UNSUPPORTED_PROCESSOR”。部门用户称，有问题的可选更新在几次沉启后会自动回滚。微软在调查这一问题，以确定它是否与微软有关，并建议遇到BSOD谬误的用户使用反馈中心提交汇报。


https://www.bleepingcomputer.com/news/microsoft/new-windows-updates-cause-unsupported-processor-blue-screens/


2、ESET披露通过Spacecolon工具集分发Scarab的活动


ESET在8月23日披露了通过一个幼型工具集Spacecolon分发勒索软件Scarab的活动。Spacecolon能够追忆到2020年5月，最新版本编译于今年5月。它由三个Delphi组件组成，别离为ScHackTool、ScInstaller和ScService。攻击者通过入侵Web服务器或暴力破解RDP痛处进入指标，还会凭据必要提供多种第三方红队工具，最终会装置勒索软件Scarab。此表，攻击者似乎在筹备分发新的勒索软件ScRansom，但是钻研人员尚未在野表发现它，揣摩其仍处于开发阶段。


https://www.welivesecurity.com/en/eset-research/scarabs-colon-izing-vulnerable-servers/


3、3千多台Openfire服务器未建复缝隙CVE-2023-32315


据8月24日报路，Vulncheck钻研人员发现，超过3000台Openfire服务器容易受到Openfire缝隙的影响。这是一个蹊径遍历缝隙（CVE-2023-32315），于5月23日披露，现已被建复。但在6月份有报路称，该缝隙被利用来创建治理员用户并在未建复的服务器中上传恶意插件。VulnCheck称，Shodan扫描发现了6324台露出的Openfire服务器，其中50%（3162台）未打补丁，依然容易受到该缝隙的影响。


https://securityaffairs.com/149811/breaking-news/openfire-servers-exposed-new-exploit.html


4、钻研人员检测到十几个针对Roblox开发者的恶意NPM包


ReversingLabs在8月22日称其检测到十几个恶意NPM包，旨在装置开源信息窃取法式Luna Grabber。该活动始于8月初，使用了假装成合法包noblox.js的� ？�。该活动针对的是Roblox游戏平台的开发人员，合法的noblox.js包是一个开源Roblox API封装法式。ReversingLabs将这次活动描述为2021年10月发现的一次攻击的沉演，但二者也存在分歧，出格是新活动下载了一个可执行文件来装置Luna Grabber。据悉，这是npm上发现的罕见的多阶段习染案例之一。


https://www.reversinglabs.com/blog/fake-roblox-api-packages-luna-grabber-npm 


5、Check Point颁布2023年年中安全态势的分析汇报


8月23日，Check Point颁布了2023年年中网络安全态势的分析汇报。仅今年第二季度，每周网络攻击就增长了8%，这是从前两年来最显著的增幅。攻击者不仅利用最新技术，还利用已公开披露的缝隙来执行恶意活动。上半年，共有48个勒索团伙宣称入侵并勒索了2200多个指标。除了Lockbit和Alphv等老牌攻击者，还有Royal和Play等新面庞。汇报还指出，网络安满是一个动态的战场，企业必要结合最新的人为智能驱动的防御和对旧缝隙的深刻相识，凭据不休变动的威胁态势来开发自己的安全战术。


https://pages.checkpoint.com/2023-mid-year-cyber-security-report.html


6、Sophos颁布2023年上半年攻击活动的分析汇报


8月23日，Sophos颁布了关于2023年上半年攻击活动的分析汇报。勒索软件在指标网络上破费的功夫越来越少，上半年，勒索攻击者停顿功夫的中位数从2022年的9天降至5天。所有攻击类型的总体停顿功夫为8天，低于2022年的10天。勒索攻击占今年纪录的所有攻击的68.75%。43.42%的攻击产生了数据泄露，比去年增长了1.3%。查看有关日期和功夫的数据发现，攻击者更喜欢在周二、周三和周四提议攻击。远程桌面和谈(RDP)依然是被利用最多的工具之一，统计数据显示，95%的攻击都使用了RDP。


https://news.sophos.com/en-us/2023/08/23/active-adversary-for-tech-leaders/