谷歌建复Chrome中开释后使用缝隙CVE-2022-0609

颁布功夫 2022-02-17

谷歌建复Chrome中开释后使用缝隙CVE-2022-0609


2月14日，，，，， ，谷歌颁布垂危更新，，，，， ，建复Chrome中的多个安全缝隙。。。 。。。这次建复的最严沉的缝隙是动画组件中的开释后使用缝隙（CVE-2022-0609），，，，， ，可被用来执行肆意代码或在浏览器的沙箱中逃逸。。。 。。。谷歌暗示他们已经检测到利用这个零日缝隙的攻击，，，，， ，但该公司并未分享有关攻击活动的其它信息或该缝隙的技术细节。。。 。。。此表，，，，， ，更新还建复了Webstore API中的开释后使用缝隙（CVE-2022-0605）和Mojo中的整数溢露马脚（CVE-2022-0608）等缝隙。。。 。。。


https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-zero-day-exploited-in-attacks/


乌克兰多个官方组织的网站遭到大规模DDoS攻击


乌克兰多个官方组织的网站在2月15日遭到了大规模DDoS攻击。。。 。。。该国的2个国有银Privatbank（乌克兰最大的银行）和Oschadbank（国度储蓄银行）从本地功夫下午3点左右起头关关了2个幼时，，，，， ，在5个幼时后复原正常运行，，，，， ，并暗示可能会再次遭到攻击。。。 。。。此表，，，，， ，乌克兰国防部和武装队列的网站依然无法接见。。。 。。。乌克兰公共广播电台的总造作人Dmitry Khorkin暗示电台也遭到了攻击，，，，， ，但其网站并未瘫痪。。。 。。。


https://therecord.media/ddos-attacks-hit-websites-of-ukraines-state-banks-defense-ministry-and-armed-forces/


西班牙警方捣毁金融诳骗犯罪团伙并扣留8个嫌疑人


据媒体2月14日报路，，，，， ，西班牙国度警员局（Policía Nacional）在上周捣毁了一个金融诳骗犯罪团伙。。。 。。。该团伙的8名成员被捕，，，，， ，12个银行账户被冻结。。。 。。。据悉，，，，， ，该团伙的第一路攻击事务产生在2021年3月，，，，， ，他们重要假装成银行和其它组织的代表，，，，， ，使用垂钓攻击和SIM互换攻击获取指标的幼我和财政信息，，，，， ，并从他们的账户中提取资金。。。 。。。近年来，，，，， ，SIM互换已演变为一种日益普遍的网络犯罪大局，，，，， ，2021年12月，，，，， ，The Community成员因涉嫌数百万美元的SIM卡互换攻击被扣留。。。 。。。


https://thehackernews.com/2022/02/spanish-police-arrest-sim-swappers-who.html


Beetle Eye存储桶配置谬误约700万用户的信息泄露


据2月14日的报路，，，，， ，Website Planet发现美国营销公司Beetle Eye约700万用户的信息泄露。。。 。。。Beetle Eye因AWS S3存储桶配置谬误露出了超过6000个文件，，，，， ，总计超过1GB数据。。。 。。。这次泄露了姓名、地址、邮政编码和电话号码等信息，，，，， ，受影响的用户大多来自于美国和加拿大。。。 。。。该存储桶于2021年9月9日被发现，，，，， ，2022年2月14日Beetle Eye回复称敏感文件已被删除。。。 。。。


https://www.hackread.com/us-marketing-firm-data-exposed-database-mess-up/


瑞士汽车经销商Emil Frey称其遭到Hive的勒索攻击


媒体2月14日报路，，，，， ，瑞士汽车经销商Emil Frey遭到Hive勒索攻击。。。 。。。这是欧洲最大的汽车经销商之一，，，，， ，在2020年创造了32.9亿美元的销售额。。。 。。。该公司于2月1日呈此刻Hive的已被攻击指标的名单上，，，，， ，并认可他们在1月份遭到攻击。。。 。。。该公司讲话人称，，，，， ，在1月11日的事务产生几天后，，，，， ，公司就已复原并沉启了贸易活动。。。 。。。Hive在2021年攻击了至少28个医疗机构，，，，， ，获得了FBI的沉点关注。。。 。。。


https://www.itsecurityguru.org/2022/02/14/major-car-dealer-suffers-ransomware-attack/


FortiGuard颁布近期分发BitRAT的活动的分析汇报


2月14日，，，，， ，FortiGuard Labs颁布了关于分发BitRAT的活动的分析汇报。。。 。。。这次活动使用了名为“NFT_Items.xlsm”的Excel电子表格，，，，， ，该文件有两个工作簿，，，，， ，其中一个是希伯来语的。。。 。。。该恶意文件以不成代替代币(NFT)有关信息为钓饵，，，，， ，蕴含一个恶意宏，，，，， ，可使用PowerShell剧本从Discord下载另一个文件NFTEXE.exe，，，，， ，最终将装置远程接见木马BitRAT。。。 。。。


https://www.fortinet.com/blog/threat-research/nft-lure-used-to-distribute-bitrat


安全工具


Droopescan


一种基于插件的扫描法式，，，，， ，可援手安全钻研人员鉴别多个 CMS 的问题。。。 。。。


https://github.com/SamJoan/droopescan


AutoTimeliner


从易失性内存转储中自动提取取证功夫线。。。 。。。


https://github.com/andreafortuna/autotimeliner


truffleHog


通过 git 存储库搜索密码，，，，， ，深刻挖掘提交汗青和分支，，，，， ，这对于发现意表提交的密码极度有效。。。 。。。


https://github.com/trufflesecurity/truffleHog


WarFox


基于软件的 HTTPS 信标 Windows 植入法式，，，，， ，它使用多层代理网络进行 C2 通讯。。。 。。。


https://github.com/FULLSHADE/WarFox


Melody


为威胁谍报而构建的通明互联网传感器，，，，， ，可象征感兴致的数据包以进前进一步分析和威胁监控。。。 。。。


https://bonjourmalware.github.io/melody/



安全分析


QNAP 为一些不受支持的 NAS 设备扩大关键更新


https://www.bleepingcomputer.com/news/security/qnap-extends-critical-updates-for-some-unsupported-nas-devices/


Kali Linux 2022.1 颁布，，，，， ，蕴含 6 个新工具、SSH 宽泛兼容等


https://www.bleepingcomputer.com/news/security/kali-linux-20221-released-with-6-new-tools-ssh-wide-compat-and-more/


FTC 忠告 VoIP 提供商：分享 robocall 信息或被告状


https://www.bleepingcomputer.com/news/security/ftc-warns-voip-providers-share-your-robocall-info-or-get-sued/


KlaySwap 用户在 BGP 劫持后损失资金


https://therecord.media/klayswap-crypto-users-lose-funds-after-bgp-hijack/


利用 Ghostbuster 工具解除弹性 IP 收受


https://blog.assetnote.io/2022/02/13/dangling-eips/