研究职员披露Android 13和14中的锁屏绕过误差

宣布时间 2023-12-12
1、研究职员披露Android 13和14中的锁屏绕过误差


据媒体12月10日报道 ，研究职员在Android 13和14中发明了一个锁屏绕过误差 ，可能会泄露用户Google帐户中的数据 。能够物剖析见装备的攻击者可以使用此误差审查照片、联系人和浏览历史纪录等 。别的 ，误差的影响水平因用户对谷歌地图的装置和设置而异 ，若是激活了驾驶模式 ，严重水平会显着升级 。研究职员于5月份向Google报告了该问题 ，阻止11月尾仍没有清静更新妄想 。


https://securityaffairs.com/155588/hacking/android-14-13-lock-screen-bypass.html


2、丰田金融服务公司客户的小我私家和财务信息被果真


据12月11日报道 ，丰田金融服务公司(TFS)客户的小我私家和财务数据已被果真 。上个月 ，该公司遭到了Medusa的攻击 ，并被勒索800万美元 。其时 ，丰田讲话人称他们在欧洲和非洲的部分系统上检测到未经授权的会见 ，已关闭了某些系统来阻止攻击 。据推测 ，丰田未与攻击者协商支付赎金 ，现在所有数据均已在Medusa的网站上宣布 。德国媒体Heise透露 ，泄露信息包括姓名、栖身地址、条约信息、租购详情和IBAN（国际银行帐号）等 。


https://www.bleepingcomputer.com/news/security/toyota-warns-customers-of-data-breach-exposing-personal-financial-info/


3、Barcode to Sheet应用设置过失泄露368MB的数据


媒体12月8日称 ，Android应用Barcode to Sheet设置过失泄露了用户信息和企业数据 。这是一个条形码扫描工具 ，主要面向电子商务客户 ，在Google Play市肆的下载量凌驾10万次 。Cybernews团队发明应用的的Firebase数据库设置过失 ，包括凌驾368MB数据可被所有人会见 。数据库泄露了有关产品、报告、电子邮件和用户ID的信息 ，以及Web客户端ID、Google API密钥、Google应用程序ID和瓦解报告密钥等 。据悉 ，开发职员正在研究解决计划 。


https://securityaffairs.com/155444/mobile-2/android-barcode-scanner-app-exposes-user-passwords.html


4、SafeBreach演示可绕过EDR的历程注入Pool Party


清静公司SafeBreach在12月6日果真了一套名为Pool Party的历程注入手艺 ，可以绕过EDR解决计划 。这是8种历程注入的荟萃 ，这些要领能够不受任何限制地跨所有流程事情 ，使得它们比现有的流程注入手艺越发无邪 。PoolParty之以是得名 ，是由于它植根于一个名为Windows用户模式线程池的组件 ，使用它可以向系统中的目的历程插入任何类型的事情项 。别的 ，在针对5种主要的EDR解决计划举行测试时 ，它们完全无法被检测到 。


https://thehackernews.com/2023/12/new-poolparty-process-injection.html


5、Elastic宣布GuLoader最新反剖析手艺的剖析报告


12月6日 ，Elastic Security Labs宣布了关于GuLoader最新反剖析手艺的剖析报告 。GuLoader于2019年底首次被发明 ，是一种基于shellcode的恶意软件下载程序 ，用于分发种种payload 。虽然GuLoader的焦点功效在已往几年中没有爆发重大转变 ，但混淆手艺的一直更新使得剖析GuLoader成为一个费事且耗力的历程 。最近的转变之一是新的运动中向其矢量异常处置惩罚程序（VEH）添加了异常 ，使剖析更具挑战性 。


https://www.elastic.co/security-labs/getting-gooey-with-guloader-downloader


6、SecurityScorecard宣布能源行业网络清静危害报告


12月7日报道称 ，SecurityScorecard宣布了能源行业第三方网络清静危害报告 。最新数据显示 ，已往12个月里 ，全球48家最大的能源公司险些所有(90%)遭到过供应链数据泄露 。仅在已往90天内 ，就爆发了264起与第三方入侵有关的违规事务 。美国前十大能源公司在已往一年中都爆发过第三方攻击事务 。英国能源公司的平均清静评级最高 ，80%的公司抵达B或以上评级 。MOVEit是已往6个月中最普遍的第三方误差 。


https://www.infosecurity-magazine.com/news/ninety-percent-energy-companies/