谷歌Chrome垂危更新修复被利用缝隙CVE-2023-2033

颁布功夫 2023-04-17

1、、、谷歌Chrome垂危更新修复被利用缝隙CVE-2023-2033


4月14日，，谷歌颁布了Chrome的垂危安全更新，，修复自今年岁首以来在的第一个已被利用的缝隙。这是V8 JavaScript引擎中的类型混合缝隙（CVE-2023-2033），，攻击者可通过恶意HTML页面利用此缝隙。浏览器将自动查抄新更新并在重启后装置它们。谷歌暗示，，缝隙CVE-2023-2033已被在野利用，，但没有分享其技术细节或IoC，，以预防攻击者的进一步利用。


https://thehackernews.com/2023/04/google-releases-urgent-chrome-update-to.html


2、、、Goldoson通过Google Play中的60个利用进行分发


McAfee在4月12日称，，一种新型Android恶意软件Goldoson通过Google Play商店中的60个合法利用进行分发，，总下载量超过1亿次。该恶意软件能够网络有关已装置利用、、、WiFi和蓝牙衔接设备以及用户GPS地位的信息，，它还能够在未经用户赞成的情况下通过在后盾点击告白来获利。很多受影响的利用已被其开发人员修复，，而那些没有实时响应的利用则因不切合Google Play政策被删除。


https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea/


3、、、软件技术征询公司NCR遭到BlackCat团伙的勒索攻击


4月15日报道，，美国软件和技术征询公司NCR遭到BlackCat的攻击，，导致其Aloha PoS平台出现故障。自上周三出现问题以来，，客户一向无法使用该系统。经过几天的寡言，，NCR于4月15日泄漏，，这次故障是由于为Aloha POS平台提供动力的数据中心遭到勒索攻击导致的。BlackCat宣称对这次攻击掌管，，并公开了与一名NCR代表之间交涉谈天的对话片段。谈天纪录显示，，攻击期间没有窃取存储在服务器上的任何数据。然而，，攻击者宣称窃取了NCR客户的痛处，，并威胁要公开。


https://www.bleepingcomputer.com/news/security/ncr-suffers-aloha-pos-outage-after-blackcat-ransomware-attack/


4、、、Dimas Volvo数据库配置谬误泄露客户数据和源代码


据4月15日报道，，沃尔沃在巴西的零售商Dimas Volvo泄露了敏感信息。2月17日，，钻研团队发现可公开接见dimasvolvo.com.br网站上托管的敏感文件。它公开了其数据库的身份验证信息，，蕴含MySQL和Redis数据库主机、、、盛劈头口和痛处，，可用来接见存储用户数据的数据库。泄露数据还蕴含该网站的Laravel利用密钥。钻研人员还发现了存储网站源代码的Git存储库的URL，，攻击者可通过暴力攻击接见存储库。以及一个.DS_Store文件，，保留了来自开发人员推算机的元数据。目前，，问题已得到解决。


https://securityaffairs.com/144816/breaking-news/volvo-retailer-data-leak.html


5、、、新的黑客工具Legion可用来网络痛处和劫持SMTP


4月13日，，Cado Labs披露了基于Python的新黑客工具Legion的技术细节。该工具通过Telegram Messenger销售，，是�？榛褚馊砑�，，它可能基于恶意软件AndroxGhOst，，并拥有执行SMTP服务器枚举、、、远程代码执行、、、利用未修复的Apache版本、、、暴力破解cPanel和WebHost Manager账户、、、与Shodan的API互动以及滥用AWS服务等�？榈闹澳堋３送缤创凸セ魍绶�，，Legion还能够创建治理员用户、、、植入webshell并向美国运营商的客户发送垃圾短信。


https://www.cadosecurity.com/legion-an-aws-credential-harvester-and-smtp-hijacker/


6、、、Unit 42颁布关于勒索团伙Vice Society的分析汇报


4月13日，，Unit 42颁布汇报称，，勒索团伙Vice Society使用自界说构建的Microsoft PowerShell(PS)剧本从指标网络中窃取数据。Vice Society的新数据泄露工具是齐全自动化的，，使用不容易触发警报的“living off the land”二进制文件和剧本，，在勒索软件攻击的最后一步，，即加密数据之前，，维持其活动的荫蔽性。该数据泄露工具还会限度速度，，它设置了最多5个目录组的10个作业同时运行，，以预防使用过多的主机可用资源。


https://unit42.paloaltonetworks.com/vice-society-ransomware-powershell/