Google颁布垂危更新修复Chrome中已被利用的缝隙

颁布功夫 2022-04-15
1、Google颁布垂危更新修复Chrome中已被利用的缝隙


Google在4月14日颁布垂危更新，，修复Chrome V8 JavaScript引擎中的一个类型混合缝隙（CVE-2022-1364）。。Google在安全布告中暗示，，已经检测到利用这个零日缝隙的攻击，，但它并未提供有关这些攻击的更多细节。。固然类型混合缝隙通�；；嵬ü浇缍寥』蛐慈氲贾落榔鞅览＃�，但攻击者也能够利用它们来执行肆意代码。。由于此缝隙已在攻击中被积极利用，，钻研人员强烈建议用户手动查抄新更新并重启浏览器利用更新。。


https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-zero-day-used-in-attacks/


2、钻研团队称新僵尸网络Fodcha已习染超过6万台设备


媒体3月14日报道，，新僵尸网络Fodcha在3月29日至4月10日期间已习染超过62000台设备。。Fodcha使用了暴力破解工具Crazyfia，，并滥用了多个nday缝隙来习染新设备，，涉及Android（ADB调试服务器中RCE）、GitLab（CVE-2021-22205）和Realtek Jungle SDK（CVE-2021-35394）等。。它每天对100多个指标进行DDoS攻击，，自1月以来一向使用folded[.]in，，直到3月19日该域被取缔后，，它切换到了frenchxperts[.]cc。。


https://www.bleepingcomputer.com/news/security/new-fodcha-ddos-botnet-targets-over-100-victims-every-day/


3、VMware称Workspace ONE Access中CVE-2022-22954已被利用


据媒体4月13日报道，，VMware Workspace ONE Access中的缝隙CVE-2022-22954已被在野利用。。VMware在安全征询中指出，，攻击者能够通过服务器端模板注入导致远程代码执行。。本周，，多个钻研人员颁布了关于该缝隙的缝隙利用，，以及至少一个PoC。。Bad Packets检测到试牟利用该缝隙的活动，，其payload中使用的IP地址还在其它攻击中用来分发后门Tsunami。。


https://thehackernews.com/2022/04/vmware-releases-patches-for-critical.html


4、微软牵头关闭僵尸网络ZLoader的数十台C2服务器


4月13日，，微软的数字犯罪部门(DCU)颁发已捣毁僵尸网络ZLoader。。这次行动为期数月之久，，结合了全球多家电信提供商和网络安全公司。。微软获得法院号令后关闭了ZLoader的65个硬编码域，，以及别的319个使用域天生算法注册的域，，在调查中还确定了该恶意软件的开发者之一Denis Malikov。。ZLoader于2015年8月初次被发现，，重要针对美国、中国、西欧和日本，，最近被Ryuk、Egregor、DarkSide和BlackMatter等多个勒索团伙来分发payload。。


https://blogs.microsoft.com/on-the-issues/2022/04/13/zloader-botnet-disrupted-malware-ukraine/


5、Aethon修复影响其TUG机械人的缝隙JekyllBot:5


据4月14日报道，，医疗物联网安全公司Cynerio发现了Aethon TUG机械人中的5个缝隙。。Aethon TUG智能机械人已被全球数百家医院使用，，用于运送药品和守护用品，，并执行单一的工作。。这些缝隙统称为JekyllBot:5，，别离是CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-1070、CVE-2022-27494、CVE-2022-1059。。CISA称，，成功利用这些缝隙可能会导致回绝服务状态，，并可齐全节制机械人或露出敏感信息。。目前，，Aethon已颁布固件更新修复这些缝隙。。


https://securityaffairs.co/wordpress/130157/security/jekyllbot5-flaws-tug-autonomous-mobile-robots.html


6、Fortinet颁布Keksec团伙的新Enemybot的分析汇报


4月12日，，Fortinet颁布了关于Keksec团伙使用的新僵尸网络Enemybot的分析汇报。。Enemybot重要源自Gafgyt，，但也借鉴了Mirai的几个模块。。它拥有字符串混合职能，，而其C2服务器暗藏在Tor节点中，，这使得删除它变得极具挑战性。。该恶意软件重要使用的缝隙蕴含Seowon Intech SLC-130和SLR-120S路由器中的RCE(CVE-2020-17456)、D-Link DWR路由器中的RCE（CVE-2018-10823）以及iRZ移动路由器中的肆意cronjob注入缝隙（CVE-2022-27226）。。


https://www.fortinet.com/blog/threat-research/enemybot-a-look-into-keksecs-latest-ddos-botnet