谷歌修复了Chrome中被起劲使用的沙盒逃逸零日误差

宣布时间 2025-07-18

1. 谷歌修复了Chrome中被起劲使用的沙盒逃逸零日误差


7月16日，，，，，，，谷歌克日宣布Chrome浏览器清静更新，，，，，，，紧迫修复六个清静误差，，，，，，，其中编号为CVE-2025-6558的高危误差已被攻击者使用，，，，，，，实现沙盒逃逸。。 。。。该误差严重品级达8.8分，，，，，，，影响138.0.7204.157之前版本的Chrome，，，，，，，谷歌威胁剖析小组（TAG）于6月23日发明后迅速推出补丁，，，，，，，建议用户连忙升级至138.0.7204.157/158版本。。 。。。CVE-2025-6558的焦点问题在于Chrome的图形引擎组件ANGLE对不受信任输入的验证缺乏。。 。。。ANGLE作为开源图形笼统层，，，，，，，认真将OpenGL ES挪用转换为其他图形API（如Direct3D、Vulkan），，，，，，，但其在处置惩罚WebGL网站等泉源的GPU下令时保存缺陷，，，，，，，允许攻击者通过特制HTML页面在GPU历程中执行恣意代码，，，，，，，并最终突破浏览器沙盒限制。。 。。。沙盒机制本是Chrome的焦点清静防护，，，，，，，用于隔离浏览器历程与操作系统，，，，，，，避免恶意软件扩散至装备其他部分。。 。。。此次误差的突破，，，，，，，可能使攻击者直接控制用户装备，，，，，，，窃取敏感数据或安排恶意软件。。 。。。


https://www.bleepingcomputer.com/news/security/google-fixes-actively-exploited-sandbox-escape-zero-day-in-chrome/


2. 格拉德尼收养机构数据泄露，，，，，，，110万条纪录被曝光


7月17日，，，，，，，网络清静研究员Jeremiah Fowler在网络扫描中发明，，，，，，，美国格拉德尼收养中心相关的大宗未受�；；；な菰谙咛宦�，，，，，，，引发严重隐私�；；；�。。 。。。此次泄露的数据库容量达2.49GB，，，，，，，包括凌驾110万条敏感纪录，，，，，，，涉及儿童、养怙恃、亲生家庭及机构员工，，，，，，，涵盖姓名、联系方法、病例纪录、私人评估等高度隐私信息。。 。。。这些数据未设置密码或加密�；；；�，，，，，，，任何具备基础网络知识的用户均可通过袒露的云效劳器直接会见，，，，，，，尤其易被网络犯法分子使用。。 。。。Fowler发明数据后连忙向相关组织提倡认真任披露，，，，，，，越日数据虽被紧迫下线，，，，，，，但袒露时长及是否遭恶意会见仍存疑。。 。。。泄露纪录源自该机构用于治理案例与相同的CRM平台，，，，，，，文件夹标注"联系人""申请""亲生父亲"等，，，，，，，详细纪录申请人家庭配景、被拒收养缘故原由、药物滥用或执法问题等细节。。 。。。只管未包括完整案件档案，，，，，，，但单条纪录已包括足够信息，，，，，，，足以成为社会工程攻击或诈骗的目的。。 。。。尤为敏感的是28.4万条电子邮件元数据，，，，，，，虽未曝光完整邮件正文，，，，，，，但主题行可能泄露姓名或参考信息，，，，，，，若连系机构与医疗、社会效劳机构的关联纪录，，，，，，，隐私危害将进一步扩大。。 。。。手艺剖析显示，，，，，，，该数据库由纯文本与通用唯一标识符（UUID）组成，，，，，，，虽UUID看似重大，，，，，，，但缺乏加密�；；；�，，，，，，，无法阻止未经授权会见。。 。。。


https://hackread.com/massive-data-leak-texas-adoption-agency-million-records/


3. 乌克兰发明APT28使用LLM的新型恶意软件LameHug


7月17日，，，，，，，乌克兰国家网络事务响应小组（CERT-UA）克日披露了一种名为LameHug的新型恶意软件，，，，，，，其突破性特征在于首次果真纪录了使用大型语言模子（LLM）动态天生攻击下令的攻击模式，，，，，，，并将攻击归因于俄罗斯国家支持的APT28（Fancy Bear）组织。。 。。。该恶意软件由Python编写，，，，，，，通过Hugging Face API与阿里云开源的Qwen 2.5-Coder-32B-Instruct模子交互。。 。。。LameHug的攻击链条始于恶意电子邮件：攻击者冒充政府官员，，，，，，，向政府行政机构发送包括ZIP附件的垂纶邮件，，，，，，，附件内嵌LameHug加载程序。。 。。。一旦执行，，，，，，，恶意软件会通过LLM动态天生系统侦探与数据窃取下令，，，，，，，详细操作包括：网络系统信息并生涯至“info.txt”文件；；；递归搜索“文档”“桌面”“下载”等要害Windows目录中的文档；；；最终通过SFTP或HTTP POST请求将数据窃取至攻击者控制的效劳器。。 。。。手艺层面，，，，，，，LameHug的立异性体现在两方面：其一，，，，，，，它是首个果真纪录的使用LLM支持攻击者使命的恶意软件，，，，，，，使威胁行为者能在攻击历程中实时调解战略，，，，，，，无需安排新有用载荷；；；其二，，，，，，，通过Hugging Face基础设施举行指挥控制（C2）通讯，，，，，，，降低了古板C2效劳器的袒露危害，，，，，，，延伸了入侵隐藏期。。 。。。别的，，，，，，，动态天生的下令可规避基于静态特征检测的清静软件，，，，，，，增添了防御难度。。 。。。


https://www.bleepingcomputer.com/news/security/lamehug-malware-uses-ai-llm-to-craft-windows-data-theft-commands-in-real-time/


4. Stormous勒索软件团伙窃取亚利桑那州医疗中心60万患者数据


7月17日，，，，，，，亲俄勒索软件组织Stormous克日在其数据泄露网站上宣称，，，，，，，乐成入侵美国亚利桑那州北部非营利性联邦认证医疗中心（FQHC）North Country HealthCare，，，，，，，窃取了约60万名患者的敏感信息。。 。。。该医疗中心在11个社区的14个所在提供全科医疗效劳，，，，，，，笼罩家庭医学、儿科、行为康健、牙科照顾护士等多领域，，，，，，，并接受大大都包管妄想及为未投�；；；颊咛峁┯枚日劭�。。 。。。Stormous团伙声称，，，，，，，窃取的数据包括完整的小我私家身份信息（PII）、受�；；；た到⌒畔ⅲ≒HI）、诊断代码（ICD）及诊所与医疗效劳提供者详情，，，，，，，详细包括患者全名、出生日期、联系方法、就诊日期与所在、包管公司信息、诊断形貌等。。 。。。该组织接纳“双重勒索”模式：其中10万名患者的数据被挂牌出售，，，，，，，剩余50万条纪录则于7月15日被免费果真至泄密网站，，，，，，，进一步扩大了数据袒露危害。。 。。。Stormous自2022年头活跃以来，，，，，，，已针对医疗保健、旅馆、科技、政府等领域的至少150个组织发动攻击，，，，，，，受害者集中于西班牙、美国、阿联酋、法国和巴西。。 。。。


https://securityaffairs.com/180057/data-breach/180057stormous-ransomware-gang-targets-north-country-healthcare-claims-600k-patient-data-stolen.html


5. BigONE生意所遭黑客攻击，，，，，，，2700万美元加密钱币被盗


7月16日，，，，，，，加密钱币生意所BigONE检测到平台部分资产泛起异常变换，，，，，，，经视察确认系针对其热钱包的第三方攻击所致，，，，，，，黑客窃取了价值约2700万美元的种种数字资产。。 。。。BigONE随即宣布通告称，，，，，，，用户私钥及小我私家数据未受影响，，，，，，，所有损失将由平台储备金全额肩负，，，，，，，用户资产不会遭受实质性损失。。 。。。现在，，，，，，，平台已与清静公司SlowMist相助追踪被盗资金，，，，，，，并监控其在区块链上的流动情形，，，，，，，同时宣布存款和生意效劳已完全恢复，，，，，，，但提现及OTC功效尚未重启。。 。。。只管攻击要领已被控制，，，，，，，但详细入侵手段仍未明确。。 。。。SlowMist起源判断此次事务为供应链攻击，，，，，，，而区块链视察机构Lookochain则披露，，，，，，，黑客已最先洗钱操作，，，，，，，将赃款兑换为120枚比特币（BTC）、1272枚以太币（ETH）、2625枚Solana（SOL）及2330万枚Tron（TRX）。。 。。。


https://www.bleepingcomputer.com/news/security/hacker-steals-27-million-in-bigone-exchange-crypto-breach/


6. 香港金融机构遭SquidLoader恶意软件攻击


7月16日，，，，，，，清静研究职员克日发明，，，，，，，针对香港金融机构的新型恶意软件攻击浪潮正在伸张，，，，，，，其焦点为具备高度规避能力的加载器SquidLoader。。 。。。该恶意软件通过多阶段熏染链安排Cobalt Strike Beacon，，，，，，，并接纳多种先进抗剖析战略，，，，，，，对目的机构组成严重威胁。。 。。。攻击始于鱼叉式垂纶邮件。。 。。。这些以通俗话撰写的邮件冒充金融机构，，，，，，，附带伪装成发票的密码�；；；AR压缩包。。 。。。用户解压后，，，，，，，会发明一个伪装成Microsoft Word文档的恶意PE二进制文件，，，，，，，其文件名模拟正当程序“AMDRSServ.exe”，，，，，，，以增强社会工程诱骗性。。 。。。一旦执行，，，，，，，SquidLoader便启动多阶段熏染流程：首先自我解包以解密内部负载，，，，，，，随后通过混淆代码动态剖析要害Windows API，，，，，，，并初始化基于客栈的自界说结构存储操作数据。。 。。。为规避沙箱、调试器及防病毒工具，，，，，，，该恶意软件执行多重规避例程，，，，，，，包括情形检查、字符串混淆、控制流混淆及挪用未果真的Windows系统挪用。。 。。。若检测到剖析工具或调试迹象，，，，，，，其会连忙终止运行。。 。。。别的，，，，，，，SquidLoader还接纳延迟线程睡眠、异步历程挪用等手艺绕过自动化沙箱。。 。。。通过检查后，，，，，，，恶意软件会通过模拟Kubernetes效劳路径的URL联系C2效劳器，，，，，，，网络并传输主机数据，，，，，，，最终从次级IP地点下载Cobalt Strike Beacon。。 。。。


https://www.infosecurity-magazine.com/news/squidloader-malware-targets-hong/