Google颁布安全更新，，修复Chrome中的多个缝隙

颁布功夫 2022-12-01
1、、Google颁布安全更新，，修复Chrome中的多个缝隙

11月29日，，Google颁布Chrome安全更新，，总计修复了28个缝隙�！！Ｆ渲薪衔现氐氖荲8中的类型混合缝隙（CVE-2022-4174）、、Camera Capture中的开释后使用缝隙（CVE-2022-4175）、、Lacros Graphics中的越界写入缝隙（CVE-2022-4176）、、扩大中的开释后使用缝隙（CVE-2022-4177）以及Mojo中的开释后使用缝隙（CVE-2022-4178）等�！！oogle暗示，，目前没有关于这些缝隙在野外被利用的汇报�！！�

https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_29.html

2、、Lastpass泄漏其云存储服务中的客户数据已经泄露

LastPass在11月30日颁布申明称，，攻击者利用在2022年8月的攻击事务中窃取的信息入侵了其云存储服务�！！８霉驹谄涞谌皆拼娲⒎裰屑觳獾揭斐；；疃坏┏晒牍セ髡呋股璺ń蛹娲⒃诖娲⒎裰械目突��！！astpass补充暗示，，他们正在致力相识该事务的影响领域，，并确定黑客接见了哪些信息�！！Ｕ馐荓astpass在今年披露的第二起安全事务，，此前，，该公司在8月确认其开发者环境因开发者账户被盗而遭到入侵�！！�

https://www.bleepingcomputer.com/news/security/lastpass-says-hackers-accessed-customer-data-in-new-breach/

3、、Mandiant发现利用USB设备攻击菲律宾组织的活动

据Mandiant 11月28日报道，，近期发现了利用USB设备作为初始习染媒介的间谍活动，，并集中在菲律宾�！！andiant将此活动跟踪为UNC4191，，最早可追忆到2021年9月，，该活动重要影响了东南亚的组织，，并延长到了美国、、欧洲和亚太地域�！！＜幢阒副曜橹挥谄渌匚唬琔NC4191所针对的系统现实位于菲律宾�！！Ｔ谕ü齍SB设备进行初始习染后，，攻击者会利用合法签署的二进制文件来侧加载3个新的恶意软件系列，，MISTCLOAK、、DARKDEW和BLUEHAZE�！！３晒θ肭趾蠡嶙爸弥囟腘CAT二进制文件并在指标系统上执行反向shell，，从而为攻击者提供后门接见�！！�

https://www.mandiant.com/resources/blog/china-nexus-espionage-southeast-asia

4、、宜家正在调查针对其科威特和摩洛哥门店的网络攻击

据11月29日报道，，宜家正在调查针对其科威特和摩洛哥门店的攻击事务�！！Ｖ芤唬仆睾湍β甯绲耐惚辉龀さ絍ice Society勒索软件的网站，，网站上公开的文件名批注攻击者已窃取业务和员工的数据，，并可能还从约旦的宜家门店窃取了其它信息�！！９窘不叭税凳舅钦谟胗泄氐本趾屯绨踩献魍橐宦返鞑榇耸挛��！！２畈欢嘁荒昵埃思以娑哉攵栽惫つ诓坑氏涞拇沟龉セ骰疃��！！�

https://therecord.media/ikea-investigating-cyberattacks-on-outlets-in-kuwait-morocco/

5、、新勒索软件Punisher假装成COVID-19跟踪利用分发

据媒体11月29日报道，，钻研人员发现了一种新勒索软件Punisher变体，，通过托管在covid19[.]digitalhealthconsulting[.]cl上的基于COVID-19主题的垂钓网站进行传布�！！Ｕ飧鐾咎峁┪痹斓腃OVID-19跟踪利用，，重要针对智利�！！Ｗ暄腥嗽币晕獯位疃攵缘氖切∥叶瞧笠担账骷壑�1000美元的比特币来解密文件�！！１徽庵掷账魅砑用艿奈募埠苋菀妆唤饷埽捎谒褂肁ES-128对称算法进行加密�！！�

https://www.hackread.com/covid-19-app-punisher-ransomware/

6、、全印度医学科学钻研所AIIMS被攻击系统宕机6天

媒体11月29日称，，位于德里的全印度医学科学钻研所(AIIMS) 遭到攻击后，，其系统已陆续宕机6天�！！＞莩疲诳屠账髟寄�20亿卢比的加密钱币，，但德里警方否定AIIMS汇报收到过任何此类要求�！！Ｄ壳埃赡芤丫孤读�3-4千万患者的数据�！！Ｓ捎诜衿鞔τ谕；；刺闭铩�、门诊、、住院和化验室的患者护理服务均由人为治理�！！５吕锞健�、内政部和印度推算机应急响应小组(CERT-IN)正在调查此勒索攻击事务�！！�

https://www.businesstoday.in/latest/in-focus/story/cyber-attack-at-aiims-delhi-hackers-demand-rs-200-cr-in-crypto-says-report-354475-2022-11-28