谷歌修复Chrome中释放后使用误差CVE-2022-0609

宣布时间 2022-02-17

谷歌修复Chrome中释放后使用误差CVE-2022-0609


2月14日，，，，，谷歌宣布紧迫更新，，，，，修复Chrome中的多个清静误差。。。。此次修复的最严重的误差是动画组件中的释放后使用误差（CVE-2022-0609），，，，，可被用来执行恣意代码或在浏览器的沙箱中逃逸。。。。谷歌体现他们已经检测到使用这个零日误差的攻击，，，，，但该公司并未分享有关攻击活动的其它信息或该误差的手艺细节。。。。别的，，，，，更新还修复了Webstore API中的释放后使用误差（CVE-2022-0605）和Mojo中的整数溢出误差（CVE-2022-0608）等误差。。。。


https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-zero-day-exploited-in-attacks/


乌克兰多个官方组织的网站遭到大规模DDoS攻击


乌克兰多个官方组织的网站在2月15日遭到了大规模DDoS攻击。。。。该国的2个国有银Privatbank（乌克兰最大的银行）和Oschadbank（国家储备银行）从外地时间下昼3点左右最先关闭了2个小时，，，，，在5个小时后恢复正常运行，，，，，并体现可能会再次遭到攻击。。。。别的，，，，，乌克兰国防部和武装步队的网站仍然无法会见。。。。乌克兰公共广播电台的总制作人Dmitry Khorkin体现电台也遭到了攻击，，，，，但其网站并未瘫痪。。。。


https://therecord.media/ddos-attacks-hit-websites-of-ukraines-state-banks-defense-ministry-and-armed-forces/


西班牙警方捣毁金融诈骗犯法团伙并拘捕8个嫌疑人


据媒体2月14日报道，，，，，西班牙国家警员局（Policía Nacional）在上周捣毁了一个金融诈骗犯法团伙。。。。该团伙的8名成员被捕，，，，，12个银行账户被冻结。。。。据悉，，，，，该团伙的第一起攻击事务爆发在2021年3月，，，，，他们主要伪装成银行和其它组织的代表，，，，，使用垂纶攻击和SIM交流攻击获取目的的小我私家和财务信息，，，，，并从他们的账户中提取资金。。。。近年来，，，，，SIM交流已演变为一种日益普遍的网络犯法形式，，，，，2021年12月，，，，，The Community成员因涉嫌数百万美元的SIM卡交流攻击被拘捕。。。。


https://thehackernews.com/2022/02/spanish-police-arrest-sim-swappers-who.html


Beetle Eye存储桶设置过失约700万用户的信息泄露


据2月14日的报道，，，，，Website Planet发明美国营销公司Beetle Eye约700万用户的信息泄露。。。。Beetle Eye因AWS S3存储桶设置过失袒露了凌驾6000个文件，，，，，总计凌驾1GB数据。。。。此次泄露了姓名、地点、邮政编码和电话号码等信息，，，，，受影响的用户大多来自于美国和加拿大。。。。该存储桶于2021年9月9日被发明，，，，，2022年2月14日Beetle Eye回复称敏感文件已被删除。。。。


https://www.hackread.com/us-marketing-firm-data-exposed-database-mess-up/


瑞士汽车经销商Emil Frey称其遭到Hive的勒索攻击


媒体2月14日报道，，，，，瑞士汽车经销商Emil Frey遭到Hive勒索攻击。。。。这是欧洲最大的汽车经销商之一，，，，，在2020年创立了32.9亿美元的销售额。。。。该公司于2月1日泛起在Hive的已被攻击目的的名单上，，，，，并认可他们在1月份遭到攻击。。。。该公司讲话人称，，，，，在1月11日的事务爆发几天后，，，，，公司就已恢复并重启了商业活动。。。。Hive在2021年攻击了至少28个医疗机构，，，，，获得了FBI的重点关注。。。。


https://www.itsecurityguru.org/2022/02/14/major-car-dealer-suffers-ransomware-attack/


FortiGuard宣布近期分发BitRAT的活动的剖析报告


2月14日，，，，，FortiGuard Labs宣布了关于分发BitRAT的活动的剖析报告。。。。此次活动使用了名为“NFT_Items.xlsm”的Excel电子表格，，，，，该文件有两个事情簿，，，，，其中一个是希伯来语的。。。。该恶意文件以不可替换代币(NFT)相关信息为诱饵，，，，，包括一个恶意宏，，，，，可使用PowerShell剧本从Discord下载另一个文件NFTEXE.exe，，，，，最终将装置远程会见木马BitRAT。。。。


https://www.fortinet.com/blog/threat-research/nft-lure-used-to-distribute-bitrat


清静工具


Droopescan


一种基于插件的扫描程序，，，，，可资助清静研究职员识别多个 CMS 的问题。。。。


https://github.com/SamJoan/droopescan


AutoTimeliner


从易失性内存转储中自动提取取证时间线。。。。


https://github.com/andreafortuna/autotimeliner


truffleHog


通过 git 存储库搜索密码，，，，，深入挖掘提交历史和分支，，，，，这关于发明意外提交的密码很是有用。。。。


https://github.com/trufflesecurity/truffleHog


WarFox


基于软件的 HTTPS 信标 Windows 植入程序，，，，，它使用多层署理网络举行 C2 通讯。。。。


https://github.com/FULLSHADE/WarFox


Melody


为威胁情报而构建的透明互联网传感器，，，，，可标记感兴趣的数据包以举行进一步剖析和威胁监控。。。。


https://bonjourmalware.github.io/melody/



清静剖析


QNAP 为一些不受支持的 NAS 装备扩展要害更新


https://www.bleepingcomputer.com/news/security/qnap-extends-critical-updates-for-some-unsupported-nas-devices/


Kali Linux 2022.1 宣布，，，，，包括 6 个新工具、SSH 普遍兼容等


https://www.bleepingcomputer.com/news/security/kali-linux-20221-released-with-6-new-tools-ssh-wide-compat-and-more/


FTC 忠言 VoIP 提供商：分享 robocall 信息或被起诉


https://www.bleepingcomputer.com/news/security/ftc-warns-voip-providers-share-your-robocall-info-or-get-sued/


KlaySwap 用户在 BGP 挟制后损失资金


https://therecord.media/klayswap-crypto-users-lose-funds-after-bgp-hijack/


使用 Ghostbuster 工具消除弹性 IP 接受


https://blog.assetnote.io/2022/02/13/dangling-eips/