谷歌修复了Chrome中被积极利用的沙盒逃逸零日缝隙

颁布功夫 2025-07-18

1. 谷歌修复了Chrome中被积极利用的沙盒逃逸零日缝隙


7月16日，，，谷歌近日颁布Chrome浏览器安全更新，，，垂危修复六个安全缝隙，，，其中编号为CVE-2025-6558的高危缝隙已被攻击者利用，，，实现沙盒逃逸�！８梅煜堆现氐燃洞�8.8分，，，影响138.0.7204.157之前版本的Chrome，，，谷歌威胁分析小组（TAG）于6月23日发现后迅速推出补丁，，，建议用户立即升级至138.0.7204.157/158版本�！VE-2025-6558的主题问题在于Chrome的图形引擎组件ANGLE对不受信赖输入的验证不及�！NGLE作为开源图形抽象层，，，掌管将OpenGL ES挪用转换为其他图形API（如Direct3D、Vulkan），，，但其在处置WebGL网站等起源的GPU号令时存在缺点，，，允许攻击者通过特制HTML页面在GPU过程中执行肆意代码，，，并最终突破浏览器沙盒限度�！Ｉ澈谢票臼荂hrome的主题安全防护，，，用于隔离浏览器过程与操作系统，，，预防恶意软件扩散至设备其他部门�！Ｕ獯畏煜兜耐黄�，，，可能使攻击者直接节制用户设备，，，窃取敏感数据或部署恶意软件�！�


https://www.bleepingcomputer.com/news/security/google-fixes-actively-exploited-sandbox-escape-zero-day-in-chrome/


2. 格拉德尼收养机构数据泄露，，，110万笔纪录被曝光


7月17日，，，网络安全钻研员Jeremiah Fowler在网络扫描中发现，，，美国格拉德尼收养中心有关的大量未受�；；な菰谙呗冻�，，，引发严重隐衷�；；��！Ｕ獯涡孤兜氖菘馊萘看�2.49GB，，，蕴含超过110万条敏感纪录，，，涉及儿童、养父母、亲生家庭及机构员工，，，涵盖姓名、联系方式、病例纪录、个人评估等高度隐衷信息�！Ｕ庑┦菸瓷柚妹苈牖蚣用鼙；；�，，，任何具备基础网络知识的用户均可通过露出的云服务器直接接见，，，尤其易被网络犯罪分子利用�！owler发现数据后立即向有关组织提议掌管任披露，，，次日数据虽被垂危下线，，，但露出时长及是否遭恶意接见仍存疑�！Ｐ孤都吐荚醋愿没褂糜谥卫戆咐牍低ǖ腃RM平台，，，文件夹标注"联系人""申请""亲生父亲"等，，，具体纪录申请人家庭布景、被拒收养原因、药物滥用或司法问题等细节�！Ｖ还芪丛毯肴讣蛋�，，，但单笔纪录已蕴含足够信息，，，足以成为社会工程攻击或诳骗的指标�！Ｓ任舾械氖�28.4万条电子邮件元数据，，，虽未曝光齐全邮件正文，，，但主题行可能泄露姓名或参考信息，，，若结合机构与医疗、社会服务机构的关联纪录，，，隐衷风险将进一步扩大�！＜际醴治鱿允�，，，该数据库由纯文本与通用唯一标识符（UUID）组成，，，虽UUID看似复杂，，，但不足加密�；；�，，，无法阻止未经授权接见�！�


https://hackread.com/massive-data-leak-texas-adoption-agency-million-records/


3. 乌克兰发现APT28利用LLM的新型恶意软件LameHug


7月17日，，，乌克兰国度网络事务响应小组（CERT-UA）近日披露了一种名为LameHug的新型恶意软件，，，其突破性特点在于初次公开纪录了利用大型说话模型（LLM）动态天生攻击号令的攻击模式，，，并将攻击归因于俄罗斯国度支持的APT28（Fancy Bear）组织�！８枚褚馊砑蒔ython编写，，，通过Hugging Face API与阿里云开源的Qwen 2.5-Coder-32B-Instruct模型交互�！ameHug的攻击链条始于恶意电子邮件：攻击者假意当局官员，，，向当局行政机构发送蕴含ZIP附件的垂钓邮件，，，附件内嵌LameHug加载法式�！Ｒ坏┲葱�，，，恶意软件会通过LLM动态天生系统窥伺与数据窃取号令，，，具体操作蕴含：网络系统信息并保留至“info.txt”文件；；递归搜索“文档”“桌面”“下载”等关键Windows目录中的文档；；最终通过SFTP或HTTP POST要求将数据窃取至攻击者节制的服务器�！＜际醪忝�，，，LameHug的创新性体此刻两方面：其一，，，它是首个公开纪录的利用LLM支持攻击者工作的恶意软件，，，使威胁行为者能在攻击过程中实时调整战术，，，无需部署新有效载荷；；其二，，，通过Hugging Face基础设施进行指挥节制（C2）通讯，，，降低了传统C2服务器的露出风险，，，耽搁了入侵荫蔽期�！４送�，，，动态天生的号令可躲避基于静态特点检测的安全软件，，，增长了防御难度�！�


https://www.bleepingcomputer.com/news/security/lamehug-malware-uses-ai-llm-to-craft-windows-data-theft-commands-in-real-time/


4. Stormous勒索软件团伙窃取亚利桑那州医疗中心60万患者数据


7月17日，，，亲俄勒索软件组织Stormous近日在其数据泄露网站上宣称，，，成功入侵美国亚利桑那州北部非投机性联邦认证医疗中心（FQHC）North Country HealthCare，，，窃取了约60万名患者的敏感信息�！８靡搅浦行脑�11个社区的14个地址提供全科医疗服务，，，覆盖家庭医学、儿科、行为健康、牙科护理等多领域，，，并接受大无数保险打算及为未投�；；颊咛峁┯枚日劭��！tormous团伙宣称，，，窃取的数据蕴含齐全的小我身份信息（PII）、受�；；そ】敌畔ⅲ≒HI）、诊断代码（ICD）及诊所与医疗服务提供者详情，，，具体蕴含患者全名、诞生日期、联系方式、就诊日期与地址、保险公司信息、诊断描述等�！８米橹∪　八乩账鳌蹦Ｊ�：其中10万名患者的数据被挂牌销售，，，渣滓50万笔纪录则于7月15日被免费公开至泄密网站，，，进一步扩大了数据露出风险�！tormous自2022岁首活跃以来，，，已针对医疗保健、酒店、科技、当局等领域的至少150个组织发起攻击，，，受害者集中于西班牙、美国、阿联酋、法国和巴西�！�


https://securityaffairs.com/180057/data-breach/180057stormous-ransomware-gang-targets-north-country-healthcare-claims-600k-patient-data-stolen.html


5. BigONE买卖所遭黑客攻击，，，2700万美元加密钱币被盗


7月16日，，，加密钱币买卖所BigONE检测到平台部门资产出现异常改观，，，经调查确认系针对其热钱包的第三方攻击所致，，，黑客窃取了价值约2700万美元的各类数字资产�！igONE随即颁布布告称，，，用户私钥及小我数据未受影响，，，所有损失将由平台储蓄金全额承担，，，用户资产不会遭逢内容性损失�！Ｄ壳�，，，平台已与安全公司SlowMist合作追踪被盗资金，，，并监控其在区块链上的流动情况，，，同时颁发存款和买卖服务已齐全复原，，，但提现及OTC职能尚未重启�！Ｖ还芄セ鞑街枰驯唤谥�，，，但具体入侵伎俩仍未明确�！lowMist初步判断这次事务为供给链攻击，，，而区块链观察机构Lookochain则披露，，，黑客已起头洗钱操作，，，将赃款兑换为120枚比特币（BTC）、1272枚以太币（ETH）、2625枚Solana（SOL）及2330万枚Tron（TRX）�！�


https://www.bleepingcomputer.com/news/security/hacker-steals-27-million-in-bigone-exchange-crypto-breach/


6. 香港金融机构遭SquidLoader恶意软件攻击


7月16日，，，安全钻研人员近日发现，，，针对香港金融机构的新型恶意软件攻击海潮正在舒展，，，其主题为具备高度躲避能力的加载器SquidLoader�！８枚褚馊砑ü嘟锥蜗叭玖床渴餋obalt Strike Beacon，，，并选取多种先进抗分析战术，，，对指标机构组成严重威胁�！９セ魇加谟悴媸酱沟鲇始��！Ｕ庑┮酝ǔ；白吹挠始僖饨鹑诨�，，，附带假装成发票的密码�；；AR压缩包�！Ｓ没Ы庋购�，，，会发现一个假装成Microsoft Word文档的恶意PE二进制文件，，，其文件名仿照合法法式“AMDRSServ.exe”，，，以加强社会工程糊弄性�！Ｒ坏┲葱�，，，SquidLoader便启动多阶段习染流程：首先自我解包以解密内部负载，，，随后通过混合代码动态解析关键Windows API，，，并初始化基于仓库的自界说结构存储操作数据�！Ｎ惚苌诚�、调试器及防病毒工具，，，该恶意软件执行多重躲避例程，，，蕴含环境查抄、字符串混合、节制流混合及挪用未公开的Windows系统挪用�！Ｈ艏觳獾椒治龉ぞ呋虻魇约Ｏ�，，，其会立即终止运行�！４送�，，，SquidLoader还选取延长线程睡眠、异步过程挪用等技术绕过自动化沙箱�！Ｍü槌�，，，恶意软件会通过仿照Kubernetes服务蹊径的URL联系C2服务器，，，网络并传输主机数据，，，最终从次级IP地址下载Cobalt Strike Beacon�！�


https://www.infosecurity-magazine.com/news/squidloader-malware-targets-hong/