钻研人员披露Android 13和14中的锁屏绕过缝隙

颁布功夫 2023-12-12
1、、、钻研人员披露Android 13和14中的锁屏绕过缝隙


据媒体12月10日报道，钻研人员在Android 13和14中发现了一个锁屏绕过缝隙，可能会泄露用户Google帐户中的数据 �！！？赡芪锢斫蛹璞傅墓セ髡吣芄焕么朔煜恫榭凑掌�、、、联系人和浏览汗青纪录等 �！！４送�，缝隙的影响水平因用户对谷歌地图的装置和配置而异，若是激活了驾驶模式，严重水平会显著升级 �！！Ｗ暄腥嗽庇�5月份向Google汇报了该问题，截至11月底仍没有安全更新打算 �！！�


https://securityaffairs.com/155588/hacking/android-14-13-lock-screen-bypass.html


2、、、丰田金融服务公司客户的小我和财政信息被公开


据12月11日报道，丰田金融服务公司(TFS)客户的小我和财政数据已被公开 �！！Ｉ细鲈�，该公司遭到了Medusa的攻击，并被勒索800万美元 �！！Ｆ涫�，丰田讲话人称他们在欧洲和非洲的部门系统上检测到未经授权的接见，已关闭了某些系统来遏制攻击 �！！＞荽�，丰田未与攻击者协商支付赎金，目前所罕见据均已在Medusa的网站上颁布 �！！５鹿教錒eise泄漏，泄露信息蕴含姓名、、、居住地址、、、合同信息、、、租购详情和IBAN（国际银行帐号）等 �！！�


https://www.bleepingcomputer.com/news/security/toyota-warns-customers-of-data-breach-exposing-personal-financial-info/


3、、、Barcode to Sheet利用配置谬误泄露368MB的数据


媒体12月8日称，Android利用Barcode to Sheet配置谬误泄露了用户信息和企业数据 �！！Ｕ馐且桓鎏跣温肷韫ぞ�，重要面向电子商务客户，在Google Play商店的下载量超过10万次 �！！ybernews团队发现利用的的Firebase数据库配置谬误，蕴含超过368MB数据可被所有人接见 �！！Ｊ菘庑孤读擞泄夭�、、、汇报、、、电子邮件和用户ID的信息，以及Web客户端ID、、、Google API密钥、、、Google利用法式ID和崩溃汇报密钥等 �！！＞菹�，开发人员正在钻研解决规划 �！！�


https://securityaffairs.com/155444/mobile-2/android-barcode-scanner-app-exposes-user-passwords.html


4、、、SafeBreach演示可绕过EDR的过程注入Pool Party


安全公司SafeBreach在12月6日公开了一套名为Pool Party的过程注入技术，能够绕过EDR解决规划 �！！Ｕ馐�8种过程注入的集中，这些步骤可能不受任何限度地跨所有流程工作，使得它们比现有的流程注入技术越发矫捷 �！！oolParty之所以得名，是由于它植根于一个名为Windows用户模式线程池的组件，利用它能够向系统中的指标过程插入任何类型的工作项 �！！４送�，在针对5种重要的EDR解决规划进行测试时，它们齐全无法被检测到 �！！�


https://thehackernews.com/2023/12/new-poolparty-process-injection.html


5、、、Elastic颁布GuLoader最新反分析技术的分析汇报


12月6日，Elastic Security Labs颁布了关于GuLoader最新反分析技术的分析汇报 �！！uLoader于2019年底初次被发现，是一种基于shellcode的恶意软件下载法式，用于分发各类payload �！！９倘籊uLoader的主题职能在从前几年中没有产生巨大变动，但混合技术的不休更新使得分析GuLoader成为一个费事且耗力的过程 �！！Ｗ罱谋涠皇切碌幕疃邢蚱涫噶恳斐４χ梅ㄊ剑╒EH）增长了异常，使分析更具挑战性 �！！�


https://www.elastic.co/security-labs/getting-gooey-with-guloader-downloader


6、、、SecurityScorecard颁布能源行业网络安全风险汇报


12月7日报道称，SecurityScorecard颁布了能源行业第三方网络安全风险汇报 �！！Ｗ钚率菹允�，从前12个月里，全球48家最大的能源公司险些全数(90%)遭到过供给链数据泄露 �！！＝鲈诖忧�90天内，就产生了264起与第三方入侵有关的违规事务 �！！Ｃ拦笆竽茉垂驹诖忧耙荒曛卸疾谌焦セ魇挛� �！！Ｓ⒐茉垂镜木劝踩兰蹲罡�，80%的公司达到B或以上评级 �！！OVEit是从前6个月中最普遍的第三方缝隙 �！！�


https://www.infosecurity-magazine.com/news/ninety-percent-energy-companies/