Google修复已被利用的Chrome漏洞CVE-2023-5217

宣布时间 2023-09-28

1、Google修复已被利用的Chrome漏洞CVE-2023-5217


据媒体9月27日报道，Google宣布紧急宁静更新，修复了今年第5个被利用的Chrome漏洞（CVE-2023-5217）。该漏洞源于开源libvpx视频编解码器库的VP8编码中的堆缓冲区溢出漏洞，可能导致应用法式瓦解和任意代码执行。Google TAG透露，该漏洞被利用来安装间谍软件。虽然Google称，修复版本可能需要几天或几周才气笼罩整个用户群，但研究人员检查更新时发现立即可用，而且浏览器还将自动检查新更新并在下次启动后自动安装它们。


https://www.bleepingcomputer.com/news/security/google-fixes-fifth-actively-exploited-chrome-zero-day-of-2023/


2、加拿大Flair航空公司的数据库已果然至少7个月


据9月26日报道，Cybernews发现加拿大Flair航空公司的数据库和电子邮件地址的凭据已果然至少7个月。该事件泄露了Flyflair.com网站上托管的环境文件，该.env文件包罗数据库和电子邮件配置详细信息。数据库配置显示，其中一个数据库袒露在互联网上，任何人都可能使用这些凭据来访问存储在该数据库中的敏感信息。目前无法确定泄露数据是否已被利用，但果然的.env文件于2022年8月首次被发现并编入索引，这意味着它们在近7个月的时间里可以被访问。


https://securityaffairs.com/151512/data-breach/canadian-flair-airlines-data-leak.html


3、英国公司KNP Logistics因6月遭到的攻击宣告破产


9月27日称，KNP Logistics在本周一宣布破产，并将原因归结于6月份遭到的勒索攻击。这是英国最大的私营物流公司之一。据其管理员称，勒索攻击影响了要害的系统、业务流程和财政，这对集团的财政状况以及最终获得特别投资和资金的能力发生了倒霉影响。该公司于6月份被添加到Akira团伙的网站列表中，Avast在7月份宣布了Akira勒索软件的解密器。目前尚不清楚KLP Logistics是否使用了解密器。


https://therecord.media/knp-logistics-ransomware-insolvency-uk


4、AtlasCross以红十字会为诱饵分发后门恶意软件


媒体9月26日称，黑客团伙AtlasCross以美国红十字会为诱饵攻击目标，以分发后门恶意软件。AtlassCross冒充来自美国红十字会发送钓鱼邮件，邀请收件人加入2023年9月的献血活动。这些邮件包罗启用宏的Word文档(.docm)附件，启用后首先会在Windows设备上下载ZIP存档，来分发KB4495667.pkg，这是DangerAds系统分析器和恶意软件加载法式。最终，DangerAds会加载x64.dll，这是最终AtlasAgent木马，也是此次攻击中的最终payload。


https://www.bleepingcomputer.com/news/security/new-atlascross-hackers-use-american-red-cross-as-phishing-lure/


5、新恶意软件ZenRAT通过假的Bitwarden安装包流传


Proofpoint在9月26日披露了新恶意软件ZenRAT通过虚假密码管理器Bitwarden安装包进行分发的活动。该RAT主要针对Windows系统，旨在窃取信息。恶意安装法式于7月28日首次在VirusTotal上陈诉，已经以两个差异的名称在接近的位置泛起过两次。安装法式自称是Piriform's Speccy，并假装带有Tim Kosse的签名。目前，尚不清楚恶意软件是如何流传的。此外，仅当目标通过Windows主机访问该恶意网站时，才会显示虚假的Bitwarden安装包。


https://www.proofpoint.com/us/blog/threat-insight/zenrat-malware-brings-more-chaos-calm


6、Group-IB宣布关于ShadowSyndicate的分析陈诉


9月26日，Group-IB宣布了关于ShadowSyndicate的分析陈诉。ShadowSyndicate在许多服务器上使用了相同的Secure Shell(SSH)指纹（截至目前有85个），至少52台具有此SSH的服务器被用作Cobalt Strike C2框架。它自2022年7月16日开始一直活跃，与Quantum、Nokoyawa、BlackCat、Royal、Cl0p、Cactus和Play相关的勒索活动有关，同时还使用了“现成的”工具包，例如Cobalt Strike、Sliver、IcedID和Matanbuchus等。研究人员还发现了ShadowSyndicate的基础设施和Cl0p/Truebot之间的联系。


https://www.group-ib.com/blog/shadowsyndicate-raas/