Google建复Chrome中已被利用的缝隙CVE-2022-3723

颁布功夫 2022-10-31
1、Google建复Chrome中已被利用的缝隙CVE-2022-3723

      

据10月28日报路，，， ，，，，，Google颁布了Chrome的垂危安全更新，，， ，，，，，建复自2022岁首以来的第七个零日缝隙。。。。。。。 。该缝隙(CVE-2022-3723)是Chrome V8 Javascript引擎中的一个类型混合缝隙，，， ，，，，，由Avast的钻研人员于今年10月25日汇报。。。。。。。 。出于安全原因，，， ，，，，，该公司没有提供有关缝隙的具体信息，，， ，，，，，也没有注明涉及该缝隙的攻击活动水平的性质。。。。。。。 。钻研人员强烈建议Chrome用户尽快更新其浏览器以阻止此类攻击。。。。。。。 。


https://www.bleepingcomputer.com/news/security/google-fixes-seventh-chrome-zero-day-exploited-in-attacks-this-year/


2、斯洛伐克和波兰议会的IT系统遭到大规模网络攻击

      

媒体10月29日称，，， ，，，，，斯洛伐克和波兰议会遭到大规模网络攻击。。。。。。。 。波兰当局称，，， ，，，，，这次攻击可能与参议院的投票有关，，， ，，，，，攻击齐全中断了议会的IT基础设施。。。。。。。 。并泄漏这次攻击是多方向的，，， ，，，，，蕴含来自罗斯联国内部的攻击。。。。。。。 。斯洛伐克议会副议长暗示，，， ，，，，，攻击导致斯洛伐克议会的IT系统和电话线路瘫痪，，， ，，，，，几项法案的投票被中断。。。。。。。 。他们目前尚未确定该事务的起源，，， ，，，，，其技术人怨佚在解决该问题。。。。。。。 。


https://securityaffairs.co/wordpress/137777/hacking/slovak-polish-parliaments-cyberattacks.html


3、欧洲最大的铜出产商Aurubis在被攻击后系统关关

      

10月28日报路，，， ，，，，，Aurubis称其遭到攻击，，， ，，，，，被迫关关IT系统以预防攻击舒展。。。。。。。 。Aurubis是欧洲最大和世界第二大的铜出产商，，， ，，，，，每年出产100万吨阴极铜。。。。。。。 。Aurubis布告显示，，， ，，，，，他们关关了其地点地的各类系统，，， ，，，，，但并未影响出产。。。。。。。 。冶炼厂的出产和环保设施正常运行，，， ，，，，，进出货物也在人为守护。。。。。。。 。目前，，， ，，，，，该公司仍在评估网络攻击的影响，，， ，，，，，无法估计系统复原必要多长功夫。。。。。。。 。此刻确当务之急是维持产量在正常水平，，， ，，，，，出于这个原因，，， ，，，，，一些操作已转向手动模式，，， ，，，，，直到熔炼厂复原推算机辅助的自动化。。。。。。。 。


https://www.bleepingcomputer.com/news/security/largest-eu-copper-producer-aurubis-suffers-cyberattack-it-outage/


4、澳大利亚临床尝试室称勒索攻击导致22万人信息泄露

      

据媒体10月27日称，，， ，，，，，澳大利亚临床尝试室(ACL)泄漏其Medlab Pathology业务产生了数据泄露，，， ，，，，，影响约223000名患者和员工。。。。。。。 。勒索团伙Quantum于2022年6月14日在其Tor网站上传了所有被盗文件，，， ，，，，，共86 GB的数据，，， ，，，，，蕴含患者和员工的具体信息、财政汇报、发票、合同、表格、传票和其他个人文件等。。。。。。。 。凭据网站数据，，， ，，，，，MedLab的泄露页面已被接见130000次。。。。。。。 。攻击产生于2022年2月份，，， ，，，，，但该安全事务在产生9个月后才被披露，，， ，，，，，ACL的布告试图为这种迟延提供理由。。。。。。。 。


https://www.databreaches.net/australian-clinical-labs-says-data-of-223000-people-hacked/


5、iOS和macOS中的SiriSpy缝隙可窃听用户与Siri的对话

      

媒体于10月27日报路称，，， ，，，，，影响了Apple iOS和macOS的SiriSpy缝隙（CVE-2022-32946），，， ，，，，，能够被任何可接见蓝牙的利用法式用来窃听用户与Siri的对话。。。。。。。 。在测试AirBuddy的职能时，，， ，，，，，钻研人员把稳到AirPods蕴含一个带有UUID的服务，，， ，，，，，并且拥有支持通知的职能。。。。。。。 。进一措施查将上述UUID与用于Siri和听写支持的DoAP服务有关联，，， ，，，，，攻击者能够创建一个恶意利用，，， ，，，，，该利用能够通过蓝牙衔接到AirPods并在后盾录造音频。。。。。。。 。目前，，， ，，，，，该缝隙已被建复。。。。。。。 。


https://securityaffairs.co/wordpress/137710/security/sirispy-apple-flaw-spy-conversations.html


6、Symantec颁布Cranefly团伙近期攻击活动的分析汇报

      

10月28日，，， ，，，，，Symantec颁布了关于Cranefly团伙近期攻击活动的分析汇报。。。。。。。 。汇报指出，，， ，，，，，Cranefly（别名UNC3524）在使用新dropper(Trojan.Geppei)来装置另一个新的恶意软件(Trojan.Danfuan)和其它工具（Hacktool.Regeorg）。。。。。。。 。Geppei从合法的IIS日志中读取号令。。。。。。。 。读取的号令蕴含恶意编码的.ashx文件，，， ，，，，，这些文件被保留到由号令参数确定的肆意文件夹中，，， ，，，，，它们作为后门运行。。。。。。。 。只管已在指标的网络上埋伏了18个月，，， ，，，，，但钻研人员尚未观察到攻击者从指标中窃取数据的活动。。。。。。。 。


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cranefly-new-tools-technique-geppei-danfuan