Google修复Android系统中可能已被使用的多个误差

宣布时间 2023-07-07

1、Google修复Android系统中可能已被使用的多个误差


据7月6日报道，，，，，Google宣布了Android操作系统的清静更新，，，，，总计修复了46个误差，，，，，其中三个可能已被使用。 。。。。。。这些误差划分是内存泄露误差（CVE-2023-26083），，，，，在2022年12月向三星装备分发特工软件的误差使用链中被使用；；；信息泄露和root提权误差（CVE-2021-29256）；；；以及Skia中的整数溢出误差（CVE-2023-2136）。 。。。。。。此次修复的最严重的是Android系统组件中的一个误差（CVE-2023-21250），，，，，可能导致远程代码执行，，，，，且无需用户交互或特另外执行权限，，，，，Google没有提供特另外细节。 。。。。。。


https://source.android.com/docs/security/bulletin/2023-07-01?hl=zh-cn


2、俄罗斯国有铁路公司RZD遭到攻击网站和应用暂时中止


据媒体7月6日报道，，，，，俄罗斯国有铁路公司RZD遭到了大规模攻击，，，，，其网站和移动应用程序中止了数个小时，，，，，旅客只能在火车站买票。 。。。。。。乌克兰黑客团伙IT Army声称对此次攻击认真。 。。。。。。RZD的系统中止了至少六个小时，，，，，但该公司在周三称，，，，，只管仍有一连的攻击，，，，，但它已经恢复了运营。 。。。。。。事发时，，，，，该公司增添了火车站售票处的数目，，，，，以便所有旅客都能买到车票。 。。。。。。去年2月，，，，，俄罗斯铁路的网站和移动应用也曾因DDoS攻击而中止。 。。。。。。


https://therecord.media/russian-railway-site-taken-down-by-ukrainian-hackers


3、Cyber Partisans声称已窃取白俄罗斯国立大学3TB数据


据媒体7月6日报道，，，，，Cyber Partisans声称攻击了白俄罗斯国立大学(BSU) ，，，，，并已窃取3 TB数据。 。。。。。。他们还体现已经加密和擦除了盘算机和效劳器，，，，，并关闭了认真治理用户身份验证和网络清静的域控制器。 。。。。。。阻止本周三，，，，，白俄罗斯国立大学网站仍处于关闭状态。 。。。。。。该大学否定遭到了网络攻击，，，，，并将系统�；；；橐蛴谑忠瘴侍�。 。。。。。�；；；钩坪诳凸娴恼掌徒赝际俏痹斓�，，，，，并且是经由修图的。 。。。。。。在BSU揭晓声明否定此次攻击后，，，，，黑客团伙举行了抨击，，，，，果真了大学校长电子邮件的更多截图，，，，，包括他的银行账户的摘录。 。。。。。。


https://therecord.media/cyber-partisans-belarusian-state-university-attack


4、美国儿童电视频道Nickelodeon约500 GB数据泄露


媒体7月6日称，，，，，有传言称尼克儿童频道(Nickelodeon)动画部分爆发了重大的泄密事务。 。。。。。。所谓数据泄露的证据最先在社交媒体上撒播，，，，，显示为大宗文档和媒体文件，，，，，据称巨细高达500 GB。 。。。。。。Nickelodeon公司已经证实，，，，，这些涉嫌违规泄露的数据是正当的，，，，，但其中的一些似乎是几十年前的。 。。。。。。据推测，，，，，数据泄露事务爆发在今年1月。 。。。。。。Nickelodeon讲话人体现，，，，，视察正在举行中，，，，，剖析可能需要一段时间，，，，，但似乎没有发明真正入侵的迹象。 。。。。。。


https://www.theregister.com/2023/07/06/nickelodeon_confirms_data_leak/


5、Zscaler发明针对能源和电信行业的RedEnergy Stealer


7月5日报道称，，，，，Zscaler发明了一种名为RedEnergy Stealer的新型恶意软件，，，，，用于攻击能源公用事业、石油、自然气、电信和机械行业的组织。 。。。。。。该恶意软件能够从种种浏览器窃守信息，，，，，同时还包括了执行勒索攻击的差别模�？？？�。 。。。。。。它还恶意软件会多阶段执行，，，，，从执行伪装的恶意可执行文件最先。 。。。。。。然后建设长期性，，，，，与DNS效劳器通讯，，，，，并从远程下载特另外payload。 。。。。。。别的，，，，，可疑的FTP交互批注晰潜在的数据泄露和未经授权的文件上传。 。。。。。。


https://securityaffairs.com/148193/malware/redenergy-stealer-as-a-ransomware.html


6、研究职员披露Linux内核误差StackRot CVE-2023-3269


研究职员在7月6日披露了Linux内核中的误差StackRot(CVE-2023-3269)。 。。。。。。StackRot源于Linux内核在其内存治理子系统中处置惩罚客栈扩展的历程，，，，，与治理虚拟内存区域(VMA)相关。 。。。。。。这是一个释放后使用（UAF）误差，，，，，位于Linux内核6.1中引入的一种新的VMA数据结构系统maple tree，，，，，可能导致权限提升。 。。。。。。StackRot影响了Linux版本6.1至6.4上的所有内核设置。 。。。。。。研究职员预计在7月尾之前披露有关StackRot和PoC的完整手艺细节。 。。。。。。


https://www.bleepingcomputer.com/news/security/new-stackrot-linux-kernel-flaw-allows-privilege-escalation/