Google宣布清静更新修复Chrome中的多个误差

宣布时间 2023-03-23

1、Google宣布清静更新修复Chrome中的多个误差


Google在3月21日宣布清静更新 ，， ，，，修复了Chrome中的8个误差 。。。。其中 ，， ，，，较为严重的是Passwords中的释放后使用误差（CVE-2023-1528）、WebHID中的内存越界会见误差（CVE-2023-1529）、在PDF中的释放后使用误差（CVE-2023-1530）和GPU视频中的越界读取误差（CVE-2023-1532）等 。。。。Google体现 ，， ，，，在大大都用户更新修复程序之前 ，， ，，，误差详细信息和链接的会见可能会受到限制 。。。。


https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_21.html


2、流媒体平台Lionsgate近3000万条纪录泄露


据Cybernews在3月22日报道 ，， ，，，拥有3700万订户的视频流媒体平台Lionsgate Play的ElasticSearch设置过失 ，， ，，，泄露了用户数据 。。。。研究职员发明了一个20 GB效劳器日志 ，， ，，，包括近3000万条条目 ，， ，，，最早的日期是2022年5月 。。。。日志泄露了订阅者的IP地点以及有关装备、操作系统和Web浏览器的用户信息 。。。�；；；；剐孤读似教ǖ氖褂檬� ，， ，，，如用户寓目内容的问题ID和搜索盘问等 ，， ，，，通� ？？？？捎糜谄饰龊托阅芨� 。。。。Cybernews就此事联系了Lionsgate ，， ，，，该公司的回应是已将效劳器�；；；；て鹄� ，， ，，，可是阻止现在尚未提供官方回应 。。。。


https://cybernews.com/security/lionsgate-data-leak/


3、REF2924团伙使用NAPLISTENER攻击东南亚地区


据媒体3月20日报道 ，， ，，，REF2924使用新恶意软件NAPLISTENER攻击南亚和东南亚的组织 。。。。Elastic称该团伙使用了多种机制 ，， ，，，将重点从数据窃取转移到长期会见 。。。。2023年1月20日 ，， ，，，一个新的可执行文件Wmdtc.exe被建设并作为Windows效劳装置 ，， ，，，通过伪装成Microsoft漫衍式事务处置惩罚协调器效劳(Msdtc.exe)使用的正当二进制文件 。。。。Wmdtc.exe被称为NAPLISTENER ，， ，，，这是一个用C#开发的HTTP侦听器 ，， ，，，旨在绕过基于网络的清静检测 。。。。


https://www.elastic.co/cn/security-labs/naplistener-more-bad-dreams-from-the-developers-of-siestagraph


4、LockBit也称已窃取并将果真奥克兰市系统中的文件


据3月21日报道 ，， ，，，另一个勒索团伙LockBit也声称从奥克兰市系统中窃取了文件 。。。。然而 ，， ，，，该团伙尚未宣布任何证据来证实他们的攻击活动 。。。。这是自Play团伙在3月初体现对奥克兰市的网络攻击认真后 ，， ，，，第二个勒索团伙声称窃取了数据 。。。。LockBit在其网站上添加了新条目 ，， ，，，并威胁将在4月10日果真所有数据 。。。。奥克兰市尚未就此事揭晓声明 。。。。研究职员体现 ，， ，，，LockBit曾在2022年6月声称它入侵了Mandiant的系统并窃取了数十万个文件 ，， ，，，厥后这被证实是一个宣传噱头 。。。。


https://www.bleepingcomputer.com/news/security/lockbit-ransomware-gang-now-also-claims-city-of-oakland-breach/


5、ChatGPT泛起Bug可以看到其他用户的对话历史问题


媒体3月21日称 ，， ，，，ChatGPT泛起了一个Bug ，， ，，，导致其他用户的谈天历史泄露 。。。。该问题最初是由一位嫌疑其帐户被黑的用户在Reddit上报告的 ，， ，，，他在对话历史问题中发明了不属于自己的对话 。。。。新闻传开后 ，， ，，，推特上的其他用户也声称在自己的账号上看到了别人的谈天纪录 。。。。许多用户称该问题严重侵占了用户隐私 。。。。ChatGPT于本周一暂时禁用了其谈天效劳 ，， ，，，以视察和修复该误差 。。。。3月23日 ，， ，，，OpenAI CEO Sam Altman认可其开源库中的一个过失导致用户的谈天历史泄露 ，， ，，，并宣布了推文致歉 。。。。


https://www.hackread.com/chatgpt-bug-conversation-history-titles/


6、Unit 42宣布2023年勒索软件威胁态势的剖析报告


3月21日 ，， ，，，Unit 42宣布了2023年勒索软件威胁态势的剖析报告 。。。。报告指出 ，， ，，，多重勒索战略的使用一连上升 。。。。阻止2022年底 ，， ，，，在约70%的案件中爆发了数据泄露 ，， ，，，2021年中只有约40%的数据被盗 。。。。骚扰是另一种勒索战略 ，， ，，，2022年底约20%的勒索软件案件包括该因素 ，， ，，，而2021年仅有不到1% 。。。。制造业受此类攻击最多 ，， ，，，美国的组织受到影响最严重（占42%） 。。。。研究职员预计在2023年 ，， ，，，泛起大型云勒索软件攻击、内部威胁相关的诓骗勒索增添和出于政治念头的勒索增添等 。。。。


https://start.paloaltonetworks.com/2023-unit42-ransomware-extortion-report