Google宣布Chrome清静更新，，，修复已被使用的0day；； ；；；GravityRAT新变种可熏染Android和macOS装备

宣布时间 2020-10-21

1.Google宣布Chrome清静更新，，，修复已被使用的0day


1.png


Google宣布了Chrome版本86.0.4240.111的清静更新，，，修复已被在野使用的0day。。。。。。该误差被追踪为CVE-2020-15999，，，是FreeType字体渲染库中的内存损坏误差。。。。。。谷歌Project Zero的研究职员发明了使用此FreeType误差举行的野外攻击，，，可是有关该误差的使用活动的详细信息尚未果真。。。。。。这是在已往一年来的第三个被在野使用的Chrome 0day，，，前两个是CVE-2019-13720（2019年10月）和CVE-2020-6418（2020年2月）。。。。。。


原文链接：

https://www.zdnet.com/article/google-releases-chrome-security-update-to-patch-actively-exploited-zero-day/


2.NCSC称俄罗斯黑客正在准备针对东京奥运会的攻击活动


2.png


英国NCSC称俄罗斯黑客正在准备针对东京奥运会和残奥会的攻击活动，，，目的包括奥运会的组织者、物流效劳和赞助商。。。。。。英国政府以为，，，俄罗斯黑客此次行动的意图类似于他们对韩国平昌2018年冬季奥运会和残奥会组织者举行的网络攻击。。。。。。之以是提倡攻击，，，是由于国际奥委会以国家赞助兴奋剂为由，，，榨取俄罗斯运发动加入角逐。。。。。。这与美国司法部早些时间对六名Sandworm成员的正式起诉相吻合 。。。。。。


原文链接：

https://www.zdnet.com/article/uk-says-russia-was-preparing-cyber-attacks-against-the-tokyo-olympics/


3.GravityRAT新变种可熏染Android和macOS装备


3.png


卡巴斯基的研究职员发明了GravityRAT恶意软件的新变种，，，可用来熏染Android和macOS装备。。。。。。GravityRAT是一种针对Windows的恶意软件，，，可通过检测盘算机CPU温度以躲过在沙箱和虚拟机中执行。。。。。。研究职员在去年发明了能够熏染macOS和Android装备的样本。。。。。。该变体能窃取联系人、电子邮件和文档，，，然后将其发送回下令和控制效劳器（nortonupdates[.]online）。。。。。。该C＆C效劳器还与其他两个针对Windows和macOS的恶意应用（Enigma和Titanium）相关联。。。。。。


原文链接：

https://securityaffairs.co/wordpress/109744/malware/gravityrat-malware-android-macos.html


4.黑客可在SS7移动攻击中挟制电报和电子邮件帐户


4.png


黑客通过攻击用于毗连全球移动网络的信令系统 (Signaling System 7，，，SS7) ，，，窃取电报和电子邮件数据。。。。。。这次攻击爆发在9月份，，，目的是Partner Communications的至少20名用户，，，他们都加入了加密钱币项目。。。。。。研究职员体现，，，黑客很可能通过伪造移动网络运营商的短信效劳中心(SMSC)，，，让其向该公司发送更新目的电话号码位置的请求，，，而该更新请求现实上是要求向假MSC发送所有针对受害者的语音呼叫和短信。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/hackers-hijack-telegram-email-accounts-in-ss7-mobile-attack/


5.新恶意软件Vizom使用远程笼罩攻击来挟制银行帐户


5.png


新恶意软件Vizom使用远程笼罩攻击来挟制银行帐户，，，主要针对巴西的银行。。。。。。IBM清静研究职员发明Vizom使用了远程笼罩手艺和DLL挟制，，，伪装成视频聚会软件通过网络垂纶活动举行撒播，，，旨在通过在线金融效劳来破损巴西的银行帐户。。。。。。Vizom一旦乐成熏染Windows PC，，，将首先进入AppData目录最先熏染链。。。。。。通过使用DLL挟制，，，该恶意软件将使用其目录中的正当软件所期望的名称来命名其基于Delphi的变体，，，来试图强制加载恶意DLL。。。。。。


原文链接：

https://www.zdnet.com/article/this-new-malware-uses-remote-overlay-attacks-to-hijack-your-bank-account/


6.Albion称其论坛遭到黑客入侵，，，用户名和密码或已被泄露


6.png


游戏制造商Albion称其论坛遭到黑客入侵，，，用户名和密码或已被泄露。。。。。。入侵爆发在10月16日，，，攻击者使用了其论坛平台WoltLab Suite的一个误差提倡攻击，，，Albion体现该误差现已修复。。。。。。此次泄露的数据为论坛用户小我私家资料，，，其中包括毗连到论坛帐户的电子邮件地点以及加密的密码。。。。。。这不可用于登录Albion Online网站，，，可是可用于识别使用弱口令的帐户。。。。。。


原文链接：

https://www.zdnet.com/article/albion-online-game-maker-discloses-data-breach/