谷歌修复了Chrome中被起劲使用的沙盒逃逸零日误差
宣布时间 2025-07-181. 谷歌修复了Chrome中被起劲使用的沙盒逃逸零日误差
7月16日，谷歌克日宣布Chrome浏览器清静更新，紧迫修复六个清静误差，其中编号为CVE-2025-6558的高危误差已被攻击者使用，实现沙盒逃逸。该误差严重品级达8.8分，影响138.0.7204.157之前版本的Chrome，谷歌威胁剖析小组（TAG）于6月23日发明后迅速推出补丁，建议用户连忙升级至138.0.7204.157/158版本。CVE-2025-6558的焦点问题在于Chrome的图形引擎组件ANGLE对不受信托输入的验证缺乏。ANGLE作为开源图形笼统层，认真将OpenGL ES挪用转换为其他图形API（如Direct3D、Vulkan），但其在处置惩罚WebGL网站等泉源的GPU下令时保存缺陷，允许攻击者通过特制HTML页面在GPU历程中执行恣意代码，并最终突破浏览器沙盒限制。沙盒机制本是Chrome的焦点清静防护，用于隔离浏览器历程与操作系统，避免恶意软件扩散至装备其他部分。此次误差的突破，可能使攻击者直接控制用户装备，窃取敏感数据或安排恶意软件。
https://www.bleepingcomputer.com/news/security/google-fixes-actively-exploited-sandbox-escape-zero-day-in-chrome/
2. 格拉德尼收养机构数据泄露，110万条纪录被曝光
7月17日，网络清静研究员Jeremiah Fowler在网络扫描中发明，美国格拉德尼收养中心相关的大宗未受�；な菰谙咛宦�，引发严重隐私�；�。此次泄露的数据库容量达2.49GB，包括凌驾110万条敏感纪录，涉及儿童、养怙恃、亲生家庭及机构员工，涵盖姓名、联系方法、病例纪录、私人评估等高度隐私信息。这些数据未设置密码或加密�；�，任何具备基础网络知识的用户均可通过袒露的云服务器直接会见，尤其易被网络犯法分子使用。Fowler发明数据后连忙向相关组织提倡认真任披露，越日数据虽被紧迫下线，但袒露时长及是否遭恶意会见仍存疑。泄露纪录源自该机构用于治理案例与相同的CRM平台，文件夹标注"联系人""申请""亲生父亲"等，详细纪录申请人家庭配景、被拒收养缘故原由、药物滥用或执法问题等细节。只管未包括完整案件档案，但单条纪录已包括足够信息，足以成为社会工程攻击或诈骗的目的。尤为敏感的是28.4万条电子邮件元数据，虽未曝光完整邮件正文，但主题行可能泄露姓名或参考信息，若团结机构与医疗、社会服务机构的关联纪录，隐私危害将进一步扩大。手艺剖析显示，该数据库由纯文本与通用唯一标识符（UUID）组成，虽UUID看似重大，但缺乏加密�；�，无法阻止未经授权会见。
https://hackread.com/massive-data-leak-texas-adoption-agency-million-records/
3. 乌克兰发明APT28使用LLM的新型恶意软件LameHug
7月17日，乌克兰国家网络事务响应小组（CERT-UA）克日披露了一种名为LameHug的新型恶意软件，其突破性特征在于首次果真纪录了使用大型语言模子（LLM）动态天生攻击下令的攻击模式，并将攻击归因于俄罗斯国家支持的APT28（Fancy Bear）组织。该恶意软件由Python编写，通过Hugging Face API与阿里云开源的Qwen 2.5-Coder-32B-Instruct模子交互。LameHug的攻击链条始于恶意电子邮件：攻击者冒充政府官员，向政府行政机构发送包括ZIP附件的垂纶邮件，附件内嵌LameHug加载程序。一旦执行，恶意软件会通过LLM动态天生系统侦探与数据窃取下令，详细操作包括：网络系统信息并生涯至“info.txt”文件；递归搜索“文档”“桌面”“下载”等要害Windows目录中的文档；最终通过SFTP或HTTP POST请求将数据窃取至攻击者控制的服务器。手艺层面，LameHug的立异性体现在两方面：其一，它是首个果真纪录的使用LLM支持攻击者使命的恶意软件，使威胁行为者能在攻击历程中实时调解战略，无需安排新有用载荷；其二，通过Hugging Face基础设施举行指挥控制（C2）通讯，降低了古板C2服务器的袒露危害，延伸了入侵隐藏期。别的，动态天生的下令可规避基于静态特征检测的清静软件，增添了防御难度。
https://www.bleepingcomputer.com/news/security/lamehug-malware-uses-ai-llm-to-craft-windows-data-theft-commands-in-real-time/
4. Stormous勒索软件团伙窃取亚利桑那州医疗中心60万患者数据
7月17日，亲俄勒索软件组织Stormous克日在其数据泄露网站上宣称，乐成入侵美国亚利桑那州北部非营利性联邦认证医疗中心（FQHC）North Country HealthCare，窃取了约60万名患者的敏感信息。该医疗中心在11个社区的14个所在提供全科医疗服务，笼罩家庭医学、儿科、行为康健、牙科照顾护士等多领域，并接受大大都包管妄想及为未投�；颊咛峁┯枚日劭�。Stormous团伙声称，窃取的数据包括完整的小我私家身份信息（PII）、受�；た到⌒畔ⅲ≒HI）、诊断代码（ICD）及诊所与医疗服务提供者详情，详细包括患者全名、出生日期、联系方法、就诊日期与所在、包管公司信息、诊断形貌等。该组织接纳“双重勒索”模式：其中10万名患者的数据被挂牌出售，剩余50万条纪录则于7月15日被免费果真至泄密网站，进一步扩大了数据袒露危害。Stormous自2022年头活跃以来，已针对医疗保健、旅馆、科技、政府等领域的至少150个组织发动攻击，受害者集中于西班牙、美国、阿联酋、法国和巴西。
https://securityaffairs.com/180057/data-breach/180057stormous-ransomware-gang-targets-north-country-healthcare-claims-600k-patient-data-stolen.html
5. BigONE生意所遭黑客攻击，2700万美元加密钱币被盗
7月16日，加密钱币生意所BigONE检测到平台部分资产泛起异常变换，经视察确认系针对其热钱包的第三方攻击所致，黑客窃取了价值约2700万美元的种种数字资产。BigONE随即宣布通告称，用户私钥及小我私家数据未受影响，所有损失将由平台储备金全额肩负，用户资产不会遭受实质性损失。现在，平台已与清静公司SlowMist相助追踪被盗资金，并监控其在区块链上的流动情形，同时宣布存款和生意服务已完全恢复，但提现及OTC功效尚未重启。只管攻击要领已被控制，但详细入侵手段仍未明确。SlowMist起源判断此次事务为供应链攻击，而区块链视察机构Lookochain则披露，黑客已最先洗钱操作，将赃款兑换为120枚比特币（BTC）、1272枚以太币（ETH）、2625枚Solana（SOL）及2330万枚Tron（TRX）。
https://www.bleepingcomputer.com/news/security/hacker-steals-27-million-in-bigone-exchange-crypto-breach/
6. 香港金融机构遭SquidLoader恶意软件攻击
7月16日，清静研究职员克日发明，针对香港金融机构的新型恶意软件攻击浪潮正在伸张，其焦点为具备高度规避能力的加载器SquidLoader。该恶意软件通过多阶段熏染链安排Cobalt Strike Beacon，并接纳多种先进抗剖析战略，对目的机构组成严重威胁。攻击始于鱼叉式垂纶邮件。这些以通俗话撰写的邮件冒充金融机构，附带伪装成发票的密码�；AR压缩包。用户解压后，会发明一个伪装成Microsoft Word文档的恶意PE二进制文件，其文件名模拟正当程序“AMDRSServ.exe”，以增强社会工程诱骗性。一旦执行，SquidLoader便启动多阶段熏染流程：首先自我解包以解密内部负载，随后通过混淆代码动态剖析要害Windows API，并初始化基于客栈的自界说结构存储操作数据。为规避沙箱、调试器及防病毒工具，该恶意软件执行多重规避例程，包括情形检查、字符串混淆、控制流混淆及挪用未果真的Windows系统挪用。若检测到剖析工具或调试迹象，其会连忙终止运行。别的，SquidLoader还接纳延迟线程睡眠、异步历程挪用等手艺绕过自动化沙箱。通过检查后，恶意软件会通过模拟Kubernetes服务路径的URL联系C2服务器，网络并传输主机数据，最终从次级IP地点下载Cobalt Strike Beacon。
https://www.infosecurity-magazine.com/news/squidloader-malware-targets-hong/
京公网安备11010802024551号