Google宣布紧迫更新修复Chrome中已被使用的误差

宣布时间 2022-04-15
1、Google宣布紧迫更新修复Chrome中已被使用的误差


Google在4月14日宣布紧迫更新，修复Chrome V8 JavaScript引擎中的一个类型混淆误差（CVE-2022-1364）。Google在清静通告中体现，已经检测到使用这个零日误差的攻击，但它并未提供有关这些攻击的更多细节。虽然类型混淆误差通� ；嵬ü浇缍寥』蛐慈氲贾落榔魍呓�，但攻击者也可以使用它们来执行恣意代码。由于此误差已在攻击中被起劲使用，研究职员强烈建议用户手动检查新更新并重启浏览器应用更新。


https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-zero-day-used-in-attacks/


2、研究团队称新僵尸网络Fodcha已熏染凌驾6万台装备


媒体3月14日报道，新僵尸网络Fodcha在3月29日至4月10日时代已熏染凌驾62000台装备。Fodcha使用了暴力破解工具Crazyfia，并滥用了多个nday误差来熏染新装备，涉及Android（ADB调试服务器中RCE）、GitLab（CVE-2021-22205）和Realtek Jungle SDK（CVE-2021-35394）等。它天天对100多个目的举行DDoS攻击，自1月以来一直使用folded[.]in，直到3月19日该域被取缔后，它切换到了frenchxperts[.]cc。


https://www.bleepingcomputer.com/news/security/new-fodcha-ddos-botnet-targets-over-100-victims-every-day/


3、VMware称Workspace ONE Access中CVE-2022-22954已被使用


据媒体4月13日报道，VMware Workspace ONE Access中的误差CVE-2022-22954已被在野使用。VMware在清静咨询中指出，攻击者可以通过服务器端模板注入导致远程代码执行。本周，多个研究职员宣布了关于该误差的误差使用，以及至少一个PoC。Bad Packets检测到试图使用该误差的运动，其payload中使用的IP地址还在其它攻击中用来分发后门Tsunami。


https://thehackernews.com/2022/04/vmware-releases-patches-for-critical.html


4、微软牵头关闭僵尸网络ZLoader的数十台C2服务器


4月13日，微软的数字犯法部分(DCU)宣布已捣毁僵尸网络ZLoader。此次行动为期数月之久，团结了全球多家电信提供商和网络清静公司。微软获得法院下令后关闭了ZLoader的65个硬编码域，以及另外319个使用域天生算法注册的域，在视察中还确定了该恶意软件的开发者之一Denis Malikov。ZLoader于2015年8月首次被发明，主要针对美国、中国、西欧和日本，最近被Ryuk、Egregor、DarkSide和BlackMatter等多个勒索团伙来分发payload。


https://blogs.microsoft.com/on-the-issues/2022/04/13/zloader-botnet-disrupted-malware-ukraine/


5、Aethon修复影响其TUG机械人的误差JekyllBot:5


据4月14日报道，医疗物联网清静公司Cynerio发明了Aethon TUG机械人中的5个误差。Aethon TUG智能机械人已被全球数百家医院使用，用于运送药品和维护用品，并执行简朴的使命。这些误差统称为JekyllBot:5，划分是CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-1070、CVE-2022-27494、CVE-2022-1059。CISA称，乐成使用这些误差可能会导致拒绝服务状态，并可完全控制机械人或袒露敏感信息。现在，Aethon已宣布固件更新修复这些误差。


https://securityaffairs.co/wordpress/130157/security/jekyllbot5-flaws-tug-autonomous-mobile-robots.html


6、Fortinet宣布Keksec团伙的新Enemybot的剖析报告


4月12日，Fortinet宣布了关于Keksec团伙使用的新僵尸网络Enemybot的剖析报告。Enemybot主要源自Gafgyt，但也借鉴了Mirai的几个�？�。它具有字符串混淆功效，而其C2服务器隐藏在Tor节点中，这使得删除它变得极具挑战性。该恶意软件主要使用的误差包括Seowon Intech SLC-130和SLR-120S路由器中的RCE(CVE-2020-17456)、D-Link DWR路由器中的RCE（CVE-2018-10823）以及iRZ移动路由器中的恣意cronjob注入误差（CVE-2022-27226）。


https://www.fortinet.com/blog/threat-research/enemybot-a-look-into-keksecs-latest-ddos-botnet