Google颁布安全更新，建复Chrome中已被利用的0day；Avas发现至少100家意大利的银行已成为Ursnif的攻击指标

颁布功夫 2021-03-05

1.Google颁布安全更新，建复Chrome中已被利用的0day


1.jpg


Google颁布安全更新，建复Chrome浏览器中的47个缝隙，其中蕴含一个已被利用的0day 。该0day被追踪为CVE-2021-21166，于2月11日被披露，目前Google并未泄漏有关该缝隙的更多信息 。此表，这次更新还建复了TabStrip中的堆缓冲区溢露马脚（CVE-2021-21159）、WebAudio中的堆缓冲区溢露马脚（CVE-2021-21160）以及WebRTC中的开释后使用缝隙（CVE-2021-21162）等 。


原文链接：

https://www.zdnet.com/article/google-patches-actively-exploited-chrome-browser-zero-day-vulnerability/


2.GRUB项目颁布补丁，建复GRUB2中的117个缝隙


2.jpg


本周，GRUB项主张守护人员颁布了补丁，建复了GRUB2中的117个缝隙 。这次建复的较为严沉的缝隙为acpi号令允许特权用户加载特造的ACPI表（CVE-2020-14372）、rmmod中的开释后使用缝隙（CVE-2020-25632）、挪用grub_usb_device_initialize（）来处置USB设备初始化时的越界写缝隙（CVE-2020-25647）等 。鉴于去年发现的BootHole缝隙，钻研人员建议尽快建补这些严沉的缝隙 。


原文链接：

https://www.bleepingcomputer.com/news/security/grub2-boot-loader-reveals-multiple-high-severity-vulnerabilities/


3.俄罗斯的黑客论坛Maza遭到攻击，用户信息已泄露


3.jpg


俄罗斯顶级黑客论坛Maza（以前称为Mazafaka）遭到攻击，用户信息已泄露 。Maza重要以买卖被盗的财政信息（尤其是信誉卡和借记卡具体信息）而闻名 。这次泄露的信息蕴含用户身份、用户名、电子邮件地址（约3000个）、哈希密码和Skype地址等，可能还有一个MAZA治理员使用的私有加密密钥 。此表，另一个暗网Verified也遭到了攻击，网站被沉定向到攻击者所节造的服务器 。


原文链接：

https://www.hackread.com/russian-hacker-forums-maza-verified-hacked/


4.Avas发现至少有100家意大利的银行已成为Ursnif的攻击指标


4.jpg


Avast钻研人员发现至少有100家意大利银行已成为Ursnif Trojan的攻击指标 。Ursnif于2007年初次被发现，重要窃取用户名、密码、信誉卡、银行业务和付款信息等数据 。统计发现该恶意软件已被用于攻击上百家意大利银行，黑客仅在一次攻击中就窃取了1700多个凭证 。此表，Datktrace的钻研人员也发现了利用该恶意软件针对美国一家银行的攻击活动 。


原文链接：

https://securityaffairs.co/wordpress/115245/cyber-crime/ursnif-targets-italian-banks.html


5.美国CallX公司AWS S3存储桶配置谬误泄露超过10万个文件


5.jpg


vpnMentor发现美国电话推销公司CallX的AWS S3存储桶配置谬误泄露超过10万个文件 。vpnMentor发现该泄漏的存储桶中总共有114000个公开的文件，其中大无数是销售电话的音频纪录、文字谈天纪录以及幼我身份信息（PII）（蕴含全名、家庭住址和电话号码等） 。vpnMentor暗示，这些泄漏的数据可被用来提议网络垂钓攻击、诓骗活动和诱骗攻击等 。


原文链接：

https://www.infosecurity-magazine.com/news/telemarketing-biz-exposes-114000/


6.CompuCom MSP遭到勒索软件攻击，服务临时中断


6.jpg


美国IT托管服务提供商CompuCom遭到DarkSide勒索软件攻击，服务临时中断 。CompuCom可为公司提供远程支持、硬件和软件维建以及其他技术服务，客户蕴含Home Depot、花旗银杏注Truist Bank和Lowe's等 。上周末，其客户发现无法接见该公司的门户网站 。之后，CompuCom暗示其遭到了攻击，部门系统受到影响，导致某些服务不成用 。经调查，攻击可能产生于2月28日，DarkSide在其多个系统上装置了Cobalt Strike Beacons 。


原文链接：

https://www.bleepingcomputer.com/news/security/compucom-msp-confirms-ongoing-outage-following-malware-incident/