GPU中严沉缝隙LeftoverLocals可导致未授权接见

颁布功夫 2024-01-18
1. GPU中严沉缝隙LeftoverLocals可导致未授权接见


1月16日  ，在高机能推算和人为智能的快节拍世界中  ，GPU 已成为不成或缺的动力源。但在其令人印象深刻的职能的表表之下  ，埋伏着一个缝隙  ，威胁着数据安全的主题。此缝隙称为 LeftoverLocals  ，是一个已发现的严沉问题由 Trail of Bits 钻研人怨仉对 AMD、Apple 和 Qualcomm 等当先造作商的通用图形处置单元 (GPGPU) 进行钻研。LeftoverLocals缝隙的症结在于GPGPU 平台中过程内存的隔离不充分。有权接见 GPU 可编程接口的攻击者能够利用此缺点来读取与其他用户和过程隔离的内存。LeftoverLocals 的异乎寻常之处在于它跨各类编程接口  ，例如 Metal、Vulkan 和 OpenCL。它涉及一系列操作系统和驱动法式  ，这使其成为一个必要解决的复杂问题。


2. Laravel框架RCE缝隙CVE-2018-15133被积极利用


1月17日  ，CISA）颁布这是一个在 Web 开发社区中引起反映的严格忠告。将 Laravel 框架中的高严沉性缺点增长到其已知的可利用缝隙 (KEV) 目录中不仅仅是例行更新  ，它对开发人员和组织来说都是一个红色警报。Laravel 以其富有阐发力和优雅的语法而闻名  ，持久以来一向是追求高效、奇妙地造作无缝利用法式的开发人员的首选Web 利用法式框架。其丰硕的职能（蕴含依赖注入、数据库抽象和全面的测试工具）使其成为构建创新 Web 解决规划的首选。CVE-2018-15133 出格令人忧郁的是它存在于 Laravel Framework 5.5.40和 5.6.x 到 5.6.29的版本中。如此宽泛的网络意味着很多利用法式可能面对风险。


3. 谷歌建复Chrome已被利用的零日缝隙CVE-2024-0519


1月16日  ，谷歌颁布了安全更新  ，解决今年首个被宽泛利用的 Chrome 零日缝隙。该缝隙（编号为CVE-2024-0519）是由于 Chrome JavaScript 引擎中的越界内存接见。Anonymous 于 2024 年 1 月 11 日汇报了该缝隙。Mac 的不变版本已更新为 120.0.6099.234  ，Linux 的不变版本更新为 120.0.6099.224  ，Windows 的不变版本更新为 120.0.6099.224/225  ，并将在将来几天/几周内推出。远程攻击者能够通过诱骗用户接见精心设计的 HTML 页面来利用该缺点  ，从而可能利用堆败坏。与平凡一样  ，谷歌没有分享利用 CVE-2024-0519 零日缝隙进行攻击的具体信息。


4. 钻研团队发现多个恶意软件可绕过XProtect的检测


1月16日  ，SentinelOne 的一份汇报通过三个恶意软件示例强调了这个问题  ，这些恶意软件能够逃避 macOS 的内置反恶意软件系统 XProtect。SentinelOne 汇报中的第一个例子是 KeySteal  ，这是一种于 2021 年初次纪录的恶意软件  ，自那时起它已经产生了显着的发展。它作为 Xcode 构建的 Mach-O 二进造文件分发  ，名为“UnixProject”或“ChatGPT”  ，并尝试成立悠久性并窃取钥匙串信息。第二个是 Atomic Stealer  ，它于 2023 年 5 月初次由 SentinelOne 纪录为一种新的基于 Go 的窃取法式  ，并于 2023 年 11 月由 Malwarebytes 发现。第三个是 CherryPie  ，也称为“Gary Stealer”或“JaskaGo”  ，于 2023 年 9 月 9 日初次在野表出现。


5. Remcos RAT通过网盘假装成游戏主题在韩国进行传布


1月16日  ，网络硬盘从前曾被用来传布njRAT、UDP RAT 和 DDoS 僵尸网络等恶意软件  ，但 AhnLab 安全应急响应中心 (ASEC) 的最新分析批注  ，该技术已被用来传布 Remcos RAT。在这些攻击中分析发现用户被诱骗打开钓饵文件  ，将其假意为成人游戏  ，这些文件在启动时会执行恶意 Visual Basic 剧本  ，以运行名为“ffmpeg.exe”的中央二进造文件。Remcos（别名远程节造和监督）是一种复杂的 RAT  ，有利用对受习染主机进行未经授权的远程节造和监督  ，从而使威胁行为者可能窃取敏感数据。


6. Chrome更新隐身忠告认可谷歌在隐身模式下跟踪用户


1月17日  ，谷歌在更新有关 Chrome 隐身模式的忠告  ，以明确谷歌和其他公司运营的网站依然能够在网络浏览器的半隐衷模式下网络您的数据。这一变动是在谷歌筹备解决一项集体诉讼之际做出的  ，该诉讼指控该公司加害与 Chrome 隐身模式有关的隐衷权。扩大忠告最近被增长到 Chrome Canary中。该忠告似乎直接解决了诉讼的一项投诉  ，即隐身模式的忠告并未明确批注谷歌从隐身模式的用户网络数据。很多精通技术的人已经知路  ，固然网络浏览器中的隐衷模式会阻止某些数据存储在您的设备上  ，但它们不会阻止网站或互联网服务提供商的跟踪。