谷歌Chrome垂危更新建复被利用缝隙CVE-2023-2033

颁布功夫 2023-04-17

1、谷歌Chrome垂危更新建复被利用缝隙CVE-2023-2033


4月14日，，，， ，，谷歌颁布了Chrome的垂危安全更新，，，， ，，建复自今年岁首以来在的第一个已被利用的缝隙。。。 。。这是V8 JavaScript引擎中的类型混合缝隙（CVE-2023-2033），，，， ，，攻击者可通过恶意HTML页面利用此缝隙。。。 。。浏览器将自动查抄新更新并在沉启后装置它们。。。 。。谷歌暗示，，，， ，，缝隙CVE-2023-2033已被在野利用，，，， ，，但没有分享其技术细节或IoC，，，， ，，以预防攻击者的进一步利用。。。 。。


https://thehackernews.com/2023/04/google-releases-urgent-chrome-update-to.html


2、Goldoson通过Google Play中的60个利用进行分发


McAfee在4月12日称，，，， ，，一种新型Android恶意软件Goldoson通过Google Play商店中的60个合法利用进行分发，，，， ，，总下载量超过1亿次。。。 。。该恶意软件能够网络有关已装置利用、WiFi和蓝牙衔接设备以及用户GPS地位的信息，，，， ，，它还能够在未经用户赞成的情况下通过在后盾点击告白来获利。。。 。。很多受影响的利用已被其开发人员建复，，，， ，，而那些没有实时响应的利用则因不切合Google Play政策被删除。。。 。。


https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea/


3、软件技术征询公司NCR遭到BlackCat团伙的勒索攻击


4月15日报路，，，， ，，美国软件和技术征询公司NCR遭到BlackCat的攻击，，，， ，，导致其Aloha PoS平台出现故障。。。 。。自上周三出现问题以来，，，， ，，客户一向无法使用该系统。。。 。。经过几天的寡言，，，， ，，NCR于4月15日泄漏，，，， ，，这次故障是由于为Aloha POS平台提供动力的数据中心遭到勒索攻击导致的。。。 。。BlackCat宣称对这次攻击掌管，，，， ，，并公开了与一名NCR代表之间交涉谈天的对话片段。。。 。。谈天纪录显示，，，， ，，攻击期间没有窃取存储在服务器上的任何数据。。。 。。然而，，，， ，，攻击者宣称窃取了NCR客户的痛处，，，， ，，并威胁要公开。。。 。。


https://www.bleepingcomputer.com/news/security/ncr-suffers-aloha-pos-outage-after-blackcat-ransomware-attack/


4、Dimas Volvo数据库配置谬误泄露客户数据和源代码


据4月15日报路，，，， ，，沃尔沃在巴西的零售商Dimas Volvo泄露了敏感信息。。。 。。2月17日，，，， ，，钻研团队发现可公开接见dimasvolvo.com.br网站上托管的敏感文件。。。 。。它公开了其数据库的身份验证信息，，，， ，，蕴含MySQL和Redis数据库主机、盛劈头口和痛处，，，， ，，可用来接见存储用户数据的数据库。。。 。。泄露数据还蕴含该网站的Laravel利用密钥。。。 。。钻研人员还发现了存储网站源代码的Git存储库的URL，，，， ，，攻击者可通过暴力攻击接见存储库。。。 。。以及一个.DS_Store文件，，，， ，，保留了来自开发人员推算机的元数据。。。 。。目前，，，， ，，问题已得到解决。。。 。。


https://securityaffairs.com/144816/breaking-news/volvo-retailer-data-leak.html


5、新的黑客工具Legion可用来网络痛处和劫持SMTP


4月13日，，，， ，，Cado Labs披露了基于Python的新黑客工具Legion的技术细节。。。 。。该工具通过Telegram Messenger销售，，，， ，，是�？？？？？榛褚馊砑�，，， ，，它可能基于恶意软件AndroxGhOst，，，， ，，并拥有执行SMTP服务器枚举、远程代码执杏注利用未建复的Apache版本、暴力破解cPanel和WebHost Manager账户、与Shodan的API互动以及滥用AWS服务等�？？？？？榈闹澳�。。。 。。除了网络痛处和攻击网络服务，，，， ，，Legion还能够创建治理员用户、植入webshell并向美国运营商的客户发送垃圾短信。。。 。。


https://www.cadosecurity.com/legion-an-aws-credential-harvester-and-smtp-hijacker/


6、Unit 42颁布关于勒索团伙Vice Society的分析汇报


4月13日，，，， ，，Unit 42颁布汇报称，，，， ，，勒索团伙Vice Society使用自界说构建的Microsoft PowerShell(PS)剧本从指标网络中窃取数据。。。 。。Vice Society的新数据泄露工具是齐全自动化的，，，， ，，使用不容易触发警报的“living off the land”二进造文件和剧本，，，， ，，在勒索软件攻击的最后一步，，，， ，，即加密数据之前，，，， ，，维吃熹活动的荫蔽性。。。 。。该数据泄露工具还会限度速度，，，， ，，它设置了最多5个目录组的10个作业同时运行，，，， ，，以预防使用过多的主机可用资源。。。 。。


https://unit42.paloaltonetworks.com/vice-society-ransomware-powershell/