谷歌建复了Chrome中被积极利用的沙盒逃逸零日缝隙
颁布功夫 2025-07-181. 谷歌建复了Chrome中被积极利用的沙盒逃逸零日缝隙
7月16日， ，， ， ，，，谷歌近日颁布Chrome浏览器安全更新， ，， ， ，，，垂危建复六个安全缝隙， ，， ， ，，，其中编号为CVE-2025-6558的高危缝隙已被攻击者利用， ，， ， ，，，实现沙盒逃逸。 。。。。。 。该缝隙严沉等级达8.8分， ，， ， ，，，影响138.0.7204.157之前版本的Chrome， ，， ， ，，，谷歌威胁分析幼组（TAG）于6月23日发现后迅速推出补丁� 。。。。。 。� ，， ， ，，，建议用户立即升级至138.0.7204.157/158版本。 。。。。。 。CVE-2025-6558的主题问题在于Chrome的图形引擎组件ANGLE对不受信赖输入的验证不及。 。。。。。 。ANGLE作为开源图形抽象层， ，， ， ，，，掌管将OpenGL ES挪用转换为其他图形API（如Direct3D、Vulkan）， ，， ， ，，，但其在处置WebGL网站等起源的GPU号令时存在缺点， ，， ， ，，，允许攻击者通过特造HTML页面在GPU过程中执行肆意代码， ，， ， ，，，并最终突破浏览器沙盒限度。 。。。。。 。沙盒机造本是Chrome的主题安全防护， ，， ， ，，，用于隔离浏览器过程与操作系统， ，， ， ，，，预防恶意软件扩散至设备其他部门。 。。。。。 。这次缝隙的突破， ，， ， ，，，可能使攻击者直接节造用户设备， ，， ， ，，，窃取敏感数据或部署恶意软件。 。。。。。 。
https://www.bleepingcomputer.com/news/security/google-fixes-actively-exploited-sandbox-escape-zero-day-in-chrome/
2. 格拉德尼收养机构数据泄露， ，， ， ，，，110万笔纪录被曝光
7月17日， ，， ， ，，，网络安全钻研员Jeremiah Fowler在网络扫描中发现， ，， ， ，，，美国格拉德尼收养中心有关的大量未受保�；；；；； ； ；な菰谙呗冻觯� ，， ， ，，，引发严沉隐衷危�；；；；； ； ；� 。。。。。 。这次泄露的数据库容量达2.49GB， ，， ， ，，，蕴含超过110万条敏感纪录， ，， ， ，，，涉及儿童、养父母、亲生家庭及机构员工， ，， ， ，，，涵盖姓名、联系方式、病例纪录、个人评估等高度隐衷信息。 。。。。。 。这些数据未设置密码或加密保�；；；；； ； ；ぃ� ，， ， ，，，任何具备基础网络知识的用户均可通过露出的云服务器直接接见， ，， ， ，，，尤其易被网络犯罪分子利用。 。。。。。 。Fowler发现数据后立即向有关组织提议掌管任披露， ，， ， ，，，次日数据虽被垂危下线， ，， ， ，，，但露出时长及是否遭恶意接见仍存疑。 。。。。。 。泄露纪录源自该机构用于治理案例与沟通的CRM平台， ，， ， ，，，文件夹标注"联系人""申请""亲生父亲"等， ，， ， ，，，具体纪录申请人家庭布景、被拒收养原因、药物滥用或司法问题等细节。 。。。。。 。只管未蕴含齐全案件档案， ，， ， ，，，但单笔纪录已蕴含足够信息， ，， ， ，，，足以成为社会工程攻击或诳骗的指标。 。。。。。 。尤为敏感的是28.4万条电子邮件元数据， ，， ， ，，，虽未曝光齐全邮件正文， ，， ， ，，，但主题行可能泄露姓名或参考信息， ，， ， ，，，若结合机构与医疗、社会服务机构的关联纪录， ，， ， ，，，隐衷风险将进一步扩大。 。。。。。 。技术分析显示， ，， ， ，，，该数据库由纯文本与通用唯一标识符（UUID）组成， ，， ， ，，，虽UUID看似复杂， ，， ， ，，，但不足加密保�；；；；； ； ；ぃ� ，， ， ，，，无法阻止未经授权接见。 。。。。。 。
https://hackread.com/massive-data-leak-texas-adoption-agency-million-records/
3. 乌克兰发现APT28利用LLM的新型恶意软件LameHug
7月17日， ，， ， ，，，乌克兰国度网络事务响应幼组（CERT-UA）近日披露了一种名为LameHug的新型恶意软件， ，， ， ，，，其突破性特点在于初次公开纪录了利用大型说话模型（LLM）动态天生攻击号令的攻击模式， ，， ， ，，，并将攻击归因于俄罗斯国度支持的APT28（Fancy Bear）组织。 。。。。。 。该恶意软件由Python编写， ，， ， ，，，通过Hugging Face API与阿里云开源的Qwen 2.5-Coder-32B-Instruct模型交互。 。。。。。 。LameHug的攻击链条始于恶意电子邮件：攻击者假意当局官员， ，， ， ，，，向当局行政机构发送蕴含ZIP附件的垂钓邮件， ，， ， ，，，附件内嵌LameHug加载法式。 。。。。。 。一旦执行， ，， ， ，，，恶意软件会通过LLM动态天生系统窥伺与数据窃取号令， ，， ， ，，，具体操作蕴含：网络系统信息并保留至“info.txt”文件；；；；；； ； ；递归搜索“文档”“桌面”“下载”等关键Windows目录中的文档；；；；；； ； ；最终通过SFTP或HTTP POST要求将数据窃取至攻击者节造的服务器。 。。。。。 。技术层面， ，， ， ，，，LameHug的创新性体此刻两方面：其一， ，， ， ，，，它是首个公开纪录的利用LLM支持攻击者工作的恶意软件， ，， ， ，，，使威胁行为者能在攻击过程中实时调整战术， ，， ， ，，，无需部署新有效载荷；；；；；； ； ；其二， ，， ， ，，，通过Hugging Face基础设施进行指挥节造（C2）通讯， ，， ， ，，，降低了传统C2服务器的露出风险， ，， ， ，，，耽搁了入侵荫蔽期。 。。。。。 。此表， ，， ， ，，，动态天生的号令可躲避基于静态特点检测的安全软件， ，， ， ，，，增长了防御难度。 。。。。。 。
https://www.bleepingcomputer.com/news/security/lamehug-malware-uses-ai-llm-to-craft-windows-data-theft-commands-in-real-time/
4. Stormous勒索软件团伙窃取亚利桑那州医疗中心60万患者数据
7月17日， ，， ， ，，，亲俄勒索软件组织Stormous近日在其数据泄露网站上宣称， ，， ， ，，，成功入侵美国亚利桑那州北部非投机性联国认证医疗中心（FQHC）North Country HealthCare， ，， ， ，，，窃取了约60万名患者的敏感信息。 。。。。。 。该医疗中心在11个社区的14个地址提供全科医疗服务， ，， ， ，，，覆盖家庭医学、儿科、行为健全、牙科护理等多领域， ，， ， ，，，并接受大无数保险打算及为未投保�；；；；； ； ；颊咛峁┯枚日劭邸� 。。。。。 。Stormous团伙宣称， ，， ， ，，，窃取的数据蕴含齐全的幼我身份信息（PII）、受保�；；；；； ； ；そ∪畔ⅲ≒HI）、诊断代码（ICD）及诊所与医疗服务提供者详情， ，， ， ，，，具体蕴含患者全名、诞生日期、联系方式、就诊日期与地址、保险公司信息、诊断描述等。 。。。。。 。该组织选取“双沉勒索”模式：其中10万名患者的数据被挂牌销售， ，， ， ，，，渣滓50万笔纪录则于7月15日被免费公开至泄密网站， ，， ， ，，，进一步扩大了数据露出风险。 。。。。。 。Stormous自2022岁首活跃以来， ，， ， ，，，已针对医疗保健、酒店、科技、当局等领域的至少150个组织发起攻击， ，， ， ，，，受害者集中于西班牙、美国、阿联酋、法国和巴西。 。。。。。 。
https://securityaffairs.com/180057/data-breach/180057stormous-ransomware-gang-targets-north-country-healthcare-claims-600k-patient-data-stolen.html
5. BigONE买卖所遭黑客攻击， ，， ， ，，，2700万美元加密钱币被盗
7月16日， ，， ， ，，，加密钱币买卖所BigONE检测到平台部门资产出现异常改观， ，， ， ，，，经调查确认系针对其热钱包的第三方攻击所致， ，， ， ，，，黑客窃取了价值约2700万美元的各类数字资产。 。。。。。 。BigONE随即颁布布告称， ，， ， ，，，用户私钥及幼我数据未受影响， ，， ， ，，，所有损失将由平台储蓄金全额承担， ，， ， ，，，用户资产不会遭逢内容性损失。 。。。。。 。目前， ，， ， ，，，平台已与安全公司SlowMist合作追踪被盗资金， ，， ， ，，，并监控其在区块链上的流动情况， ，， ， ，，，同时颁发存款和买卖服务已齐全复原， ，， ， ，，，但提现及OTC职能尚未沉启。 。。。。。 。只管攻击步骤已被节造， ，， ， ，，，但具体入侵伎俩仍未明确。 。。。。。 。SlowMist初步判断这次事务为供给链攻击， ，， ， ，，，而区块链观察机构Lookochain则披露， ，， ， ，，，黑客已起头洗钱操作， ，， ， ，，，将赃款兑换为120枚比特币（BTC）、1272枚以太币（ETH）、2625枚Solana（SOL）及2330万枚Tron（TRX）。 。。。。。 。
https://www.bleepingcomputer.com/news/security/hacker-steals-27-million-in-bigone-exchange-crypto-breach/
6. 香港金融机构遭SquidLoader恶意软件攻击
7月16日， ，， ， ，，，安全钻研人员近日发现， ，， ， ，，，针对香港金融机构的新型恶意软件攻击浪彻佚在舒展， ，， ， ，，，其主题为具备高度躲避能力的加载器SquidLoader。 。。。。。 。该恶意软件通过多阶段习染链部署Cobalt Strike Beacon， ，， ， ，，，并选取多种先进抗分析战术， ，， ， ，，，对指标机构组成严沉威胁。 。。。。。 。攻击始于鱼叉式垂钓邮件。 。。。。。 。这些以通常话撰写的邮件假意金融机构， ，， ， ，，，附带假装成发票的密码保�；；；；； ； ；AR压缩包。 。。。。。 。用户解压后， ，， ， ，，，会发现一个假装成Microsoft Word文档的恶意PE二进造文件， ，， ， ，，，其文件名仿照合法法式“AMDRSServ.exe”， ，， ， ，，，以加强社会工程糊弄性。 。。。。。 。一旦执行， ，， ， ，，，SquidLoader便启动多阶段习染流程：首先自我解包以解密内部负载， ，， ， ，，，随后通过混合代码动态解析关键Windows API， ，， ， ，，，并初始化基于仓库的自界说结构存储操作数据。 。。。。。 。为躲避沙箱、调试器及防病毒工具， ，， ， ，，，该恶意软件执行多沉躲避例程， ，， ， ，，，蕴含环境查抄、字符串混合、节造流混合及挪用未公开的Windows系统挪用。 。。。。。 。若检测到分析工具或调试迹象， ，， ， ，，，其会立即终止运杏祝 。。。。。 。此表， ，， ， ，，，SquidLoader还选取延长线程睡眠、异步过程挪用等技术绕过自动化沙箱。 。。。。。 。通过查抄后， ，， ， ，，，恶意软件会通过仿照Kubernetes服务蹊径的URL联系C2服务器， ，， ， ，，，网络并传输主机数据， ，， ， ，，，最终从次级IP地址下载Cobalt Strike Beacon。 。。。。。 。
https://www.infosecurity-magazine.com/news/squidloader-malware-targets-hong/
京公网安备11010802024551号