由于CDN问题，，，，，， ，Microsoft WinGett软件包管理器报错
宣布时间 2022-11-091、由于CDN问题，，，，，， ，Microsoft WinGett软件包管理器报错
据媒体11月7日报道，，，，，， ，从上周末最先，，，，，， ，Windows用户发明当他们实验使用WinGet装置或升级应用程序时，，，，，， ，会收到差别的过失提醒。。。 。。。。。例如，，，，，， ，winget upgrade会显示“实验更新源失败：winget”，，，，，， ，winget install会显示“执行下令时爆发意外过失：0x8a15000f：源所需的数据丧失”。。。 。。。。。据悉，，，，，， ，该问题是由于Azure内容交付网络(CDN)返回一个0字节的数据库文件导致的，，，，，， ，微软现在正在解决该问题，，，，，， ，并体现它不会影响所有用户。。。 。。。。。
https://www.bleepingcomputer.com/news/microsoft/microsoft-winget-package-manager-failing-due-to-cdn-issues/
2、Citrix宣布更新，，，，，， ，修复其ADC和Gateway中的多个误差
Citrix于11月8日宣布清静更新，，，，，， ，修复其ADC和Gateway中的多个误差。。。 。。。。。此次修复了使用替换路径或通道的认证绕过误差（CVE-2022-27510），，，，，， ，可被用来会见Gateway用户；；；数据真实性验证缺乏误差（CVE-2022-27513），，，，，， ，可通过垂纶攻击举行远程桌面接受；；；�；；；せ剖В–VE-2022-27516），，，，，， ，可绕过用户登录的暴力攻击�；；；�。。。 。。。。。仅在某些在特定设置下，，，，，， ，这些误差才华被使用，，，，，， ，Citrix建议治理员连忙修复这些误差。。。 。。。。。
https://support.citrix.com/article/CTX463706/citrix-gateway-and-citrix-adc-security-bulletin-for-cve202227510-cve202227513-and-cve202227516
3、加拿大Maple Leaf Foods在遭到攻击后运营暂时中止
据11月7日报道，，，，，， ，Maple Leaf Foods确认其履历了一起网络清静事务，，，，，， ，导致系统和运营中止。。。 。。。。。Maple Leaf Foods是加拿大最大的预制肉类和家禽食物生产商，，，，，， ，2021年营业额为33亿美元。。。 。。。。。该公司正在起劲恢复受影响的系统，，，，，， ，然而预计周全解决故障问题将仍需要时间，，，，，， ，并将导致部分运营和效劳中止。。。 。。。。。该公司体现将继续与客户和相助同伴相助，，，，，， ，以镌汰加拿大市场的食物供应中止。。。 。。。。。现在，，，，，， ，视察仍在举行中，，，，，， ，尚未确定攻击是怎样爆发的。。。 。。。。。
https://www.bleepingcomputer.com/news/security/maple-leaf-foods-suffers-outage-following-weekend-cyberattack/
4、Justice Blade攻击与沙特阿拉伯相关的IT外包供应商
媒体11月7日称，，，，，， ，Justice Blade宣布了从IT外包供应商Smart Link BPO Solutions窃取的数据。。。 。。。。。该公司与沙特阿拉伯王国和GCC其他国家的公司和政府机构相助。。。 。。。。。攻击者称其窃取了大宗数据，，，，，， ，包括CRM纪录、小我私家信息、电子邮件通讯、条约和帐户凭证等，，，，，， ，并宣布了该地区各公司之间的RDP会话和Office 365通讯的截图，，，，，， ，以及可能与FlyNas和SAMACares有关的几个用户列表。。。 。。。。。研究职员曾在暗网上发明了多个Smart Link BPO解决计划的凭证，，，，，， ，攻击者可使用这些凭证执行攻击。。。 。。。。。
https://securityaffairs.co/wordpress/138213/hacking/justice-blade-targets-saudi-arabia.html
5、黑客团伙使用Android RAT攻击印度与国防相关的组织
Cyfirma在11月7日透露其最近检测到一个针对印度国防相关组织的恶意Android APK。。。 。。。。。研究批注，，，，，， ，该攻击自2021年7月以来一直很活跃。。。 。。。。。APK文件是有关“Subs Naik”的诱饵副本。。。 。。。。。在目的装置后，，，，，， ，这个应用程序就会在装备上显示为一个Adobe阅读器应用图标。。。 。。。。。攻击者还使用了开源的Spymax RAT变体。。。 。。。。。Spymax可提供差别的Android包构建，，，，，， ，其中一个可将恣意Web链接注入Web视图模�？？？？�。。。 。。。。。乐成装置天生的APK后，，，，，， ，它就酿成了一个真正的Android应用。。。 。。。。。
https://www.cyfirma.com/outofband/unknown-nation-based-threat-actor-using-android-rat-to-target-indian-defence-personnel/
6、Kaspersky宣布2022年第三季度DDoS攻击的剖析报告
11月7日，，，，，， ，Kaspersky宣布了关于2022年第三季度DDoS攻击的剖析报告。。。 。。。。。与上一季度相比，，，，，， ，所有类型的DDoS攻击数目显著增添。。。 。。。。。智能攻击的占比一连增添，，，，，， ，高达53%。。。 。。。。。别的，，，，，， ，本季度对HTTP(S)的DDoS攻击首次凌驾了对TCP的攻击。。。 。。。。。在2022年Q3，，，，，， ，Kaspersky共检测到57116次DDoS攻击；；；一周中最忙碌的是星期五（15.36% 的攻击），，，，，， ，最清静的是星期四（12.99%）；；；一连时间少于4小时的攻击占攻击总时间的60.65%，，，，，， ，占攻击总数的94.29%；；；UDP Flood占攻击总数的51.84%，，，，，， ，SYN Flood占26.96%。。。 。。。。。
https://securelist.com/ddos-report-q3-2022/107860/
据媒体11月7日报道，，，，，， ，从上周末最先，，，，，， ，Windows用户发明当他们实验使用WinGet装置或升级应用程序时，，，，，， ，会收到差别的过失提醒。。。 。。。。。例如，，，，，， ，winget upgrade会显示“实验更新源失败：winget”，，，，，， ，winget install会显示“执行下令时爆发意外过失：0x8a15000f：源所需的数据丧失”。。。 。。。。。据悉，，，，，， ，该问题是由于Azure内容交付网络(CDN)返回一个0字节的数据库文件导致的，，，，，， ，微软现在正在解决该问题，，，，，， ，并体现它不会影响所有用户。。。 。。。。。
https://www.bleepingcomputer.com/news/microsoft/microsoft-winget-package-manager-failing-due-to-cdn-issues/
2、Citrix宣布更新，，，，，， ，修复其ADC和Gateway中的多个误差
Citrix于11月8日宣布清静更新，，，，，， ，修复其ADC和Gateway中的多个误差。。。 。。。。。此次修复了使用替换路径或通道的认证绕过误差（CVE-2022-27510），，，，，， ，可被用来会见Gateway用户；；；数据真实性验证缺乏误差（CVE-2022-27513），，，，，， ，可通过垂纶攻击举行远程桌面接受；；；�；；；せ剖В–VE-2022-27516），，，，，， ，可绕过用户登录的暴力攻击�；；；�。。。 。。。。。仅在某些在特定设置下，，，，，， ，这些误差才华被使用，，，，，， ，Citrix建议治理员连忙修复这些误差。。。 。。。。。
https://support.citrix.com/article/CTX463706/citrix-gateway-and-citrix-adc-security-bulletin-for-cve202227510-cve202227513-and-cve202227516
3、加拿大Maple Leaf Foods在遭到攻击后运营暂时中止
据11月7日报道，，，，，， ，Maple Leaf Foods确认其履历了一起网络清静事务，，，，，， ，导致系统和运营中止。。。 。。。。。Maple Leaf Foods是加拿大最大的预制肉类和家禽食物生产商，，，，，， ，2021年营业额为33亿美元。。。 。。。。。该公司正在起劲恢复受影响的系统，，，，，， ，然而预计周全解决故障问题将仍需要时间，，，，，， ，并将导致部分运营和效劳中止。。。 。。。。。该公司体现将继续与客户和相助同伴相助，，，，，， ，以镌汰加拿大市场的食物供应中止。。。 。。。。。现在，，，，，， ，视察仍在举行中，，，，，， ，尚未确定攻击是怎样爆发的。。。 。。。。。
https://www.bleepingcomputer.com/news/security/maple-leaf-foods-suffers-outage-following-weekend-cyberattack/
4、Justice Blade攻击与沙特阿拉伯相关的IT外包供应商
媒体11月7日称，，，，，， ，Justice Blade宣布了从IT外包供应商Smart Link BPO Solutions窃取的数据。。。 。。。。。该公司与沙特阿拉伯王国和GCC其他国家的公司和政府机构相助。。。 。。。。。攻击者称其窃取了大宗数据，，，，，， ，包括CRM纪录、小我私家信息、电子邮件通讯、条约和帐户凭证等，，，，，， ，并宣布了该地区各公司之间的RDP会话和Office 365通讯的截图，，，，，， ，以及可能与FlyNas和SAMACares有关的几个用户列表。。。 。。。。。研究职员曾在暗网上发明了多个Smart Link BPO解决计划的凭证，，，，，， ，攻击者可使用这些凭证执行攻击。。。 。。。。。
https://securityaffairs.co/wordpress/138213/hacking/justice-blade-targets-saudi-arabia.html
5、黑客团伙使用Android RAT攻击印度与国防相关的组织
Cyfirma在11月7日透露其最近检测到一个针对印度国防相关组织的恶意Android APK。。。 。。。。。研究批注，，，，，， ，该攻击自2021年7月以来一直很活跃。。。 。。。。。APK文件是有关“Subs Naik”的诱饵副本。。。 。。。。。在目的装置后，，，，，， ，这个应用程序就会在装备上显示为一个Adobe阅读器应用图标。。。 。。。。。攻击者还使用了开源的Spymax RAT变体。。。 。。。。。Spymax可提供差别的Android包构建，，，，，， ，其中一个可将恣意Web链接注入Web视图模�？？？？�。。。 。。。。。乐成装置天生的APK后，，，，，， ，它就酿成了一个真正的Android应用。。。 。。。。。
https://www.cyfirma.com/outofband/unknown-nation-based-threat-actor-using-android-rat-to-target-indian-defence-personnel/
6、Kaspersky宣布2022年第三季度DDoS攻击的剖析报告
11月7日，，，，，， ，Kaspersky宣布了关于2022年第三季度DDoS攻击的剖析报告。。。 。。。。。与上一季度相比，，，，，， ，所有类型的DDoS攻击数目显著增添。。。 。。。。。智能攻击的占比一连增添，，，，，， ，高达53%。。。 。。。。。别的，，，，，， ，本季度对HTTP(S)的DDoS攻击首次凌驾了对TCP的攻击。。。 。。。。。在2022年Q3，，，，，， ，Kaspersky共检测到57116次DDoS攻击；；；一周中最忙碌的是星期五（15.36% 的攻击），，，，，， ，最清静的是星期四（12.99%）；；；一连时间少于4小时的攻击占攻击总时间的60.65%，，，，，， ，占攻击总数的94.29%；；；UDP Flood占攻击总数的51.84%，，，，，， ，SYN Flood占26.96%。。。 。。。。。
https://securelist.com/ddos-report-q3-2022/107860/
京公网安备11010802024551号