谷歌建复了Chrome中被积极利用的沙盒逃逸零日缝隙
颁布功夫 2025-07-181. 谷歌建复了Chrome中被积极利用的沙盒逃逸零日缝隙
7月16日 ，谷歌近日颁布Chrome浏览器安全更新 ，垂危建复六个安全缝隙 ，其中编号为CVE-2025-6558的高危缝隙已被攻击者利用 ，实现沙盒逃逸。该缝隙严沉等级达8.8分 ，影响138.0.7204.157之前版本的Chrome ，谷歌威胁分析幼组（TAG）于6月23日发现后迅速推出补丁 ，建议用户立即升级至138.0.7204.157/158版本。CVE-2025-6558的主题问题在于Chrome的图形引擎组件ANGLE对不受信赖输入的验证不及。ANGLE作为开源图形抽象层 ，掌管将OpenGL ES挪用转换为其他图形API（如Direct3D、Vulkan） ，但其在处置WebGL网站等起源的GPU号令时存在缺点 ，允许攻击者通过特造HTML页面在GPU过程中执行肆意代码 ，并最终突破浏览器沙盒限度。沙盒机造本是Chrome的主题安全防护 ，用于隔离浏览器过程与操作系统 ，预防恶意软件扩散至设备其他部门。这次缝隙的突破 ，可能使攻击者直接节造用户设备 ，窃取敏感数据或部署恶意软件。
https://www.bleepingcomputer.com/news/security/google-fixes-actively-exploited-sandbox-escape-zero-day-in-chrome/
2. 格拉德尼收养机构数据泄露 ，110万笔纪录被曝光
7月17日 ，网络安全钻研员Jeremiah Fowler在网络扫描中发现 ，美国格拉德尼收养中心有关的大量未受�；な菰谙呗冻� ，引发严沉隐衷�；�。这次泄露的数据库容量达2.49GB ，蕴含超过110万条敏感纪录 ，涉及儿童、养父母、亲生家庭及机构员工 ，涵盖姓名、联系方式、病例纪录、个人评估等高度隐衷信息。这些数据未设置密码或加密�；� ，任何具备基础网络知识的用户均可通过露出的云服务器直接接见 ，尤其易被网络犯罪分子利用。Fowler发现数据后立即向有关组织提议掌管任披露 ，次日数据虽被垂危下线 ，但露出时长及是否遭恶意接见仍存疑。泄露纪录源自该机构用于治理案例与沟通的CRM平台 ，文件夹标注"联系人""申请""亲生父亲"等 ，具体纪录申请人家庭布景、被拒收养原因、药物滥用或司法问题等细节。只管未蕴含齐全案件档案 ，但单笔纪录已蕴含足够信息 ，足以成为社会工程攻击或诳骗的指标。尤为敏感的是28.4万条电子邮件元数据 ，虽未曝光齐全邮件正文 ，但主题行可能泄露姓名或参考信息 ，若结合机构与医疗、社会服务机构的关联纪录 ，隐衷风险将进一步扩大。技术分析显示 ，该数据库由纯文本与通用唯一标识符（UUID）组成 ，虽UUID看似复杂 ，但不足加密�；� ，无法阻止未经授权接见。
https://hackread.com/massive-data-leak-texas-adoption-agency-million-records/
3. 乌克兰发现APT28利用LLM的新型恶意软件LameHug
7月17日 ，乌克兰国度网络事务响应幼组（CERT-UA）近日披露了一种名为LameHug的新型恶意软件 ，其突破性特点在于初次公开纪录了利用大型说话模型（LLM）动态天生攻击号令的攻击模式 ，并将攻击归因于俄罗斯国度支持的APT28（Fancy Bear）组织。该恶意软件由Python编写 ，通过Hugging Face API与阿里云开源的Qwen 2.5-Coder-32B-Instruct模型交互。LameHug的攻击链条始于恶意电子邮件：攻击者假意当局官员 ，向当局行政机构发送蕴含ZIP附件的垂钓邮件 ，附件内嵌LameHug加载法式。一旦执行 ，恶意软件会通过LLM动态天生系统窥伺与数据窃取号令 ，具体操作蕴含：网络系统信息并保留至“info.txt”文件；递归搜索“文档”“桌面”“下载”等关键Windows目录中的文档；最终通过SFTP或HTTP POST要求将数据窃取至攻击者节造的服务器。技术层面 ，LameHug的创新性体此刻两方面：其一 ，它是首个公开纪录的利用LLM支持攻击者工作的恶意软件 ，使威胁行为者能在攻击过程中实时调整战术 ，无需部署新有效载荷；其二 ，通过Hugging Face基础设施进行指挥节造（C2）通讯 ，降低了传统C2服务器的露出风险 ，耽搁了入侵荫蔽期。此表 ，动态天生的号令可躲避基于静态特点检测的安全软件 ，增长了防御难度。
https://www.bleepingcomputer.com/news/security/lamehug-malware-uses-ai-llm-to-craft-windows-data-theft-commands-in-real-time/
4. Stormous勒索软件团伙窃取亚利桑那州医疗中心60万患者数据
7月17日 ，亲俄勒索软件组织Stormous近日在其数据泄露网站上宣称 ，成功入侵美国亚利桑那州北部非投机性联国认证医疗中心（FQHC）North Country HealthCare ，窃取了约60万名患者的敏感信息。该医疗中心在11个社区的14个地址提供全科医疗服务 ，覆盖家庭医学、儿科、行为健全、牙科护理等多领域 ，并接受大无数保险打算及为未投�；颊咛峁┯枚日劭�。Stormous团伙宣称 ，窃取的数据蕴含齐全的幼我身份信息（PII）、受�；そ∪畔ⅲ≒HI）、诊断代码（ICD）及诊所与医疗服务提供者详情 ，具体蕴含患者全名、诞生日期、联系方式、就诊日期与地址、保险公司信息、诊断描述等。该组织选取“双沉勒索”模式：其中10万名患者的数据被挂牌销售 ，渣滓50万笔纪录则于7月15日被免费公开至泄密网站 ，进一步扩大了数据露出风险。Stormous自2022岁首活跃以来 ，已针对医疗保健、酒店、科技、当局等领域的至少150个组织发起攻击 ，受害者集中于西班牙、美国、阿联酋、法国和巴西。
https://securityaffairs.com/180057/data-breach/180057stormous-ransomware-gang-targets-north-country-healthcare-claims-600k-patient-data-stolen.html
5. BigONE买卖所遭黑客攻击 ，2700万美元加密钱币被盗
7月16日 ，加密钱币买卖所BigONE检测到平台部门资产出现异常改观 ，经调查确认系针对其热钱包的第三方攻击所致 ，黑客窃取了价值约2700万美元的各类数字资产。BigONE随即颁布布告称 ，用户私钥及幼我数据未受影响 ，所有损失将由平台储蓄金全额承担 ，用户资产不会遭逢内容性损失。目前 ，平台已与安全公司SlowMist合作追踪被盗资金 ，并监控其在区块链上的流动情况 ，同时颁发存款和买卖服务已齐全复原 ，但提现及OTC职能尚未沉启。只管攻击步骤已被节造 ，但具体入侵伎俩仍未明确。SlowMist初步判断这次事务为供给链攻击 ，而区块链观察机构Lookochain则披露 ，黑客已起头洗钱操作 ，将赃款兑换为120枚比特币（BTC）、1272枚以太币（ETH）、2625枚Solana（SOL）及2330万枚Tron（TRX）。
https://www.bleepingcomputer.com/news/security/hacker-steals-27-million-in-bigone-exchange-crypto-breach/
6. 香港金融机构遭SquidLoader恶意软件攻击
7月16日 ，安全钻研人员近日发现 ，针对香港金融机构的新型恶意软件攻击浪彻佚在舒展 ，其主题为具备高度躲避能力的加载器SquidLoader。该恶意软件通过多阶段习染链部署Cobalt Strike Beacon ，并选取多种先进抗分析战术 ，对指标机构组成严沉威胁。攻击始于鱼叉式垂钓邮件。这些以通常话撰写的邮件假意金融机构 ，附带假装成发票的密码�；AR压缩包。用户解压后 ，会发现一个假装成Microsoft Word文档的恶意PE二进造文件 ，其文件名仿照合法法式“AMDRSServ.exe” ，以加强社会工程糊弄性。一旦执行 ，SquidLoader便启动多阶段习染流程：首先自我解包以解密内部负载 ，随后通过混合代码动态解析关键Windows API ，并初始化基于仓库的自界说结构存储操作数据。为躲避沙箱、调试器及防病毒工具 ，该恶意软件执行多沉躲避例程 ，蕴含环境查抄、字符串混合、节造流混合及挪用未公开的Windows系统挪用。若检测到分析工具或调试迹象 ，其会立即终止运行。此表 ，SquidLoader还选取延长线程睡眠、异步过程挪用等技术绕过自动化沙箱。通过查抄后 ，恶意软件会通过仿照Kubernetes服务蹊径的URL联系C2服务器 ，网络并传输主机数据 ，最终从次级IP地址下载Cobalt Strike Beacon。
https://www.infosecurity-magazine.com/news/squidloader-malware-targets-hong/
京公网安备11010802024551号