6月Windows更新可能导致部分应用无法使用VSS备份

宣布时间 2022-06-17
1、6月份Windows更新可能导致部分应用无法使用VSS备份

      

据6月15日报道，，，，，，，微软体现，，，，，，，在装置2022年6月的Windows更新后，，，，，，，某些应用程序可能无法使用卷影复制效劳(VSS)来备份数据。。。 。。。该问题是修复Microsoft文件效劳器卷影复制署理效劳(RVSS)中的提权误差(CVE-2022-30154)导致的。。。 。。。保存问题的系统中，，，，，，，Windows备份应用程序在卷影复制建设历程中可能会收到E_ACCESSDENIED过失，，，，，，，且会在文件效劳器中纪录为"FileShareShadowCopyAgent Event 1013"。。。 。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-june-windows-server-updates-may-cause-backup-issues/


2、F5 Labs披露新Android木马MaliBot的细节信息

      

6月15日，，，，，，，F5 Labs最新报告披露了Android木马MaliBot的细节信息。。。 。。。MaliBot专注于窃取金融信息，，，，，，，例如电子银行效劳凭证、加密钱包密码和小我私家详细信息，，，，，，，还可以窃取和绕过多因素(2FA/MFA)代码，，，，，，，主要针对意大利和西班牙的金融机构。。。 。。。该恶意软件会伪装成加密钱币挖掘应用程序“Mining X”和“The CryptoApp”，，，，，，，有时也伪装成“MySocialSecurity”和“Chrome”。。。 。。。别的，，，，，，，研究职员体现其C2效劳器位于俄罗斯，，，，，，，似乎与分发Sality的活动使用的是统一个效劳器，，，，，，，自2020年6月以来，，，，，，，许多活动都源自此IP。。。 。。。


https://www.f5.com/labs/articles/threat-intelligence/f5-labs-investigates-malibot


3、Citrix ADM可重置治理员密码的误差CVE-2022-27511

      

据媒体6月15日报道，，，，，，，Citrix应用交付治理(ADM)保存可重置治理员密码的误差。。。 。。。该误差追踪为CVE-2022-27511，，，，，，，是由不准确的会见控制导致的，，，，，，，影响所有受支持的Citrix ADM效劳器和Citrix ADM署理版本。。。 。。。Citrix诠释道，，，，，，，使用该误差可能在下次装备重启时重置治理员密码，，，，，，，具有ssh会见权限的攻击者在装备重启后可以使用默认治理员凭证举行毗连。。。 。。。现在，，，，，，，误差已被修复，，，，，，，该公司建议治理员连忙装置补丁。。。 。。。


https://www.bleepingcomputer.com/news/security/citrix-warns-critical-bug-can-let-attackers-reset-admin-passwords/


4、研究职员发明BeanVPN近20GB的毗连日志可果真会见

      

媒体6月15日称，，，，，，，Cybernews的视察发明提供商BeanVPN 18.5 GB的毗连日志可被果真会见。。。 。。。该缓存日志包括凌驾2500万条纪录，，，，，，，涉及用户装备和Play效劳ID、毗连时间戳和IP地点等。。。 。。。研究职员体现，，，，，，，Play效劳ID可用于查找用户登录装备时使用的电子邮件地点。。。 。。。别的，，，，，，，该提供商体现不网络用户IP地点、传出IP地点、毗连时间戳和会话一连时间等信息。。。 。。。但这一说法与泄露的信息并纷歧致，，，，，，，后者险些包括了BeanVPN声称不会网络的所有数据。。。 。。。现在，，，，，，，泄露的数据已被保�；；；；て鹄�。。。 。。。


https://www.infosecurity-magazine.com/news/beanvpn-leaks-user-records/


5、美国Transact Campus设置过失泄露3万多学生的信息

      

媒体6月15日报道，，，，，，，SafetyDetectives发明了一个设置过失的Elasticsearch效劳器，，，，，，，其中包括Transact Campus的应用程序的数据。。。 。。。该应用用于高等教育机构的学生的支付流程，，，，，，，此次事务泄露了约100万条纪录，，，，，，，涉及3至4万名学生。。。 。。。值得注重的是，，，，，，，用户名和密码等登录数据均以纯文本名堂存储，，，，，，，且泄露的信用卡信息包括银行识又名、信用卡号的前六位和后四位和到期日期等。。。 。。。现在，，，，，，，数据库已被保�；；；；て鹄矗�，，，，，但该公司声称效劳器不在他们的控制之下且数据是假的。。。 。。。但研究职员体现经由开源工具的检查，，，，，，，这些数据属于真实的用户。。。 。。。


https://www.hackread.com/elasticsearch-database-expose-login-pii-data-students/


6、Blue Mockingbird团伙滥用Telerik UI中的误差挖矿

      

6月15日，，，，，，，Sophos宣布了Blue Mockingbird近期攻击活动的剖析报告。。。 。。。该团伙使用了Telerik UI Web应用程序框架中的误差来入侵效劳器，，，，，，，装置Cobalt Strike beacons，，，，，，，然后挟制系统资源来挖掘Monero。。。 。。。攻击者使用的是已保存3年的.NET反序列化误差（CVE-2019-18935，，，，，，，CVSS评分9.8），，，，，，，可在Telerik UI库中远程执行ASP.NET AJAX的代码。。。 。。。别的，，，，，，，在攻击历程中，，，，，，，该团伙使用了一种现成的PoC，，，，，，，可处置惩罚加密逻辑并自动执行DLL编译。。。 。。。


https://www.bleepingcomputer.com/news/security/hackers-exploit-three-year-old-telerik-flaws-to-deploy-cobalt-strike/