GPU中严重误差LeftoverLocals可导致未授权会见

宣布时间 2024-01-18
1. GPU中严重误差LeftoverLocals可导致未授权会见


1月16日， ，，，，在高性能盘算和人工智能的快节奏天下中， ，，，，GPU 已成为不可或缺的动力源 。 。。。。。但在其令人印象深刻的功效的外貌之下， ，，，，潜在着一个误差， ，，，，威胁着数据清静的焦点 。 。。。。。此误差称为 LeftoverLocals， ，，，，是一个已发明的严重问题由 Trail of Bits 研究职员针对 AMD、Apple 和 Qualcomm 等领先制造商的通用图形处置惩罚单位 (GPGPU) 举行研究 。 。。。。。LeftoverLocals误差的症结在于GPGPU 平台中历程内存的隔离不充分 。 。。。。。有权会见 GPU 可编程接口的攻击者可以使用此缺陷来读取与其他用户和历程隔离的内存 。 。。。。。LeftoverLocals 的与众差别之处在于它跨种种编程接口， ，，，，例如 Metal、Vulkan 和 OpenCL 。 。。。。。它涉及一系列操作系统和驱动程序， ，，，，这使其成为一个需要解决的重大问题 。 。。。。。


2. Laravel框架RCE误差CVE-2018-15133被起劲使用


1月17日， ，，，，CISA）宣布这是一个在 Web 开发社区中引起回声的严肃忠言 。 。。。。。将 Laravel 框架中的高严重性缺陷添加到其已知的可使用误差 (KEV) 目录中不但仅是例行更新， ，，，，它对开发职员和组织来说都是一个红色警报 。 。。。。。Laravel 以其富有体现力和优雅的语法而著名， ，，，，恒久以来一直是追求高效、巧妙地制作无缝应用程序的开发职员的首选Web 应用程序框架 。 。。。。。其富厚的功效（包括依赖注入、数据库笼统和周全的测试工具）使其成为构建立异 Web 解决计划的首选 。 。。。。。CVE-2018-15133 特殊令人担心的是它保存于 Laravel Framework 5.5.40和 5.6.x 到 5.6.29的版本中 。 。。。。。云云普遍的网络意味着许多应用程序可能面临危害 。 。。。。。


3. 谷歌修复Chrome已被使用的零日误差CVE-2024-0519


1月16日， ，，，，谷歌宣布了清静更新， ，，，，解决今年首个被普遍使用的 Chrome 零日误差 。 。。。。。该误差（编号为CVE-2024-0519）是由于 Chrome JavaScript 引擎中的越界内存会见 。 。。。。。Anonymous 于 2024 年 1 月 11 日报告了该误差 。 。。。。。Mac 的稳固版本已更新为 120.0.6099.234， ，，，，Linux 的稳固版本更新为 120.0.6099.224， ，，，，Windows 的稳固版本更新为 120.0.6099.224/225， ，，，，并将在未来几天/几周内推出 。 。。。。。远程攻击者可以通过诱骗用户会见全心设计的 HTML 页面来使用该缺陷， ，，，，从而可能使用堆损坏 。 。。。。。与往常一样， ，，，，谷歌没有分享使用 CVE-2024-0519 零日误差举行攻击的详细信息 。 。。。。。


4. 研究团队发明多个恶意软件可绕过XProtect的检测


1月16日， ，，，，SentinelOne 的一份报告通过三个恶意软件示例强调了这个问题， ，，，，这些恶意软件可以逃避 macOS 的内置反恶意软件系统 XProtect 。 。。。。。SentinelOne 报告中的第一个例子是 KeySteal， ，，，，这是一种于 2021 年首次纪录的恶意软件， ，，，，自那时起它已经爆发了显着的生长 。 。。。。。它作为 Xcode 构建的 Mach-O 二进制文件分发， ，，，，名为“UnixProject”或“ChatGPT”， ，，，，并实验建设长期性并窃取钥匙串信息 。 。。。。。第二个是 Atomic Stealer， ，，，，它于 2023 年 5 月首次由 SentinelOne 纪录为一种新的基于 Go 的窃取程序， ，，，，并于 2023 年 11 月由 Malwarebytes 发明 。 。。。。。第三个是 CherryPie， ，，，，也称为“Gary Stealer”或“JaskaGo”， ，，，，于 2023 年 9 月 9 日首次在野外泛起 。 。。。。。


5. Remcos RAT通过网盘伪装成游戏主题在韩国举行撒播


1月16日， ，，，，网络硬盘已往曾被用来撒播njRAT、UDP RAT 和 DDoS 僵尸网络等恶意软件， ，，，，但 AhnLab 清静应急响应中心 (ASEC) 的最新剖析批注， ，，，，该手艺已被用来撒播 Remcos RAT 。 。。。。。在这些攻击中剖析发明用户被诱骗翻开诱饵文件， ，，，，将其冒充为成人游戏， ，，，，这些文件在启动时会执行恶意 Visual Basic 剧本， ，，，，以运行名为“ffmpeg.exe”的中心二进制文件 。 。。。。。Remcos（又名远程控制和监视）是一种重大的 RAT， ，，，，有使用对受熏染主机举行未经授权的远程控制和监视， ，，，，从而使威胁行为者能够窃取敏感数据 。 。。。。。


6. Chrome更新隐身忠言认可谷歌在隐身模式下跟踪用户


1月17日， ，，，，谷歌正在更新有关 Chrome 隐身模式的忠言， ，，，，以明确谷歌和其他公司运营的网站仍然可以在网络浏览器的半隐私模式下网络您的数据 。 。。。。。这一转变是在谷歌准备解决一项整体诉讼之际做出的， ，，，，该诉讼指控该公司侵占与 Chrome 隐身模式相关的隐私权 。 。。。。。扩展忠言最近被添加到 Chrome Canary中 。 。。。。。该忠言似乎直接解决了诉讼的一项投诉， ，，，，即隐身模式的忠言并未明确批注谷歌从隐身模式的用户网络数据 。 。。。。。许多醒目手艺的人已经知道， ，，，，虽然网络浏览器中的隐私模式会阻止某些数据存储在您的装备上， ，，，，但它们不会阻止网站或互联网效劳提供商的跟踪 。 。。。。。