搜索

[17030] 2021-07-15_谷歌：四个0day漏洞被积极利用，领英已被攻击

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-07-15_谷歌：四个0day漏洞被积极利用，领英已被攻击 谷 歌 ： 四 个 0 d a y 漏 洞 被 积 极 利 用 ， 领 英 已 被 攻 击 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 7 - 1 5 谷 歌 安 全 人 员 分 享 了 4 个 新 的 0 d a y 漏 洞 的 信 息 。 并 且 ， 谷 歌 还 透 露 ， 与 俄 罗 斯 有 关 的 A P T 组 织 正 在 利 用 其 中 的   S a f a r i 零 日 漏 洞 攻 击   L i n k e d I n   用 户 。 这 四 个 安 全 漏 洞 于 今 年 早 期 被 发 现 ， 影 响 了   G o o g l e   C h r o m e 、 I n t e r n e t   E x p l o r e r   和   W e b K i t   浏 览 器 引 擎 。 以 下 是 专 家 披 露 的 0 d a y 漏 洞 列 表 ： C h r o m e 中 的 C V E - 2 0 2 1 - 2 1 1 6 6 和 C V E - 2 0 2 1 - 3 0 5 5 1 ； I n t e r n e t   E x p l o r e r 中 的 C V E - 2 0 2 1 - 3 3 7 4 2 ； W e b K i t （ S a f a r i ） 中 的 C V E - 2 0 2 1 - 1 8 7 9 。 谷 歌 同 时 还 公 布 了 对 这 四 个 0 d a y 漏 洞 的 成 因 分 析 ： C V E - 2 0 2 1 - 1 8 7 9 :   在 Q u i c k T i m e P l u g i n R e p l a c e m e n t 中 存 在 U s e - a f t e r - f r e e 漏 洞 （ U A F 漏 洞 ， 一 种 内 存 破 坏 漏 洞 ） C V E - 2 0 2 1 - 2 1 1 6 6 :   C h r o m e 中 的 “ o b j e c t   l i f e c y c l e   i s s u e ” 漏 洞 C V E - 2 0 2 1 - 3 0 5 5 1 :   V 8 中 的 C h r o m e 类 型 混 淆 漏 洞 C V E - 2 0 2 1 - 3 3 7 4 2 :   I n t e r n e t   E x p l o r e r 中 M S H T M L 的 越 界 写 入 漏 洞 有 趣 的 是 ， 四 个 漏 洞 中 的 三 个 是 由 同 一 家 政 府 支 持 的 商 业 监 控 供 应 商 开 发 同 一 家 政 府 支 持 的 商 业 监 控 供 应 商 开 发 。 第 四 个 漏 洞 （ C V E - 2 0 2 1 - 1 8 7 9 ） 则 可 能 是 由 一 个 与 俄 罗 斯 有 关 的 与 俄 罗 斯 有 关 的 A P T 组 织 组 织 开 发 。 此 外 ， 谷 歌 安 全 人 员 还 表 示 ， 今 年 已 经 有 3 3 个 零 日 漏 洞 被 用 于 公 开 披 露 的 攻 击 ， 比 2 0 2 0 年 期 间 的 总 数 多 1 1 个 。
W e b K i t   0 d a y 漏 洞 被 俄 罗 斯 黑 客 利 用 漏 洞 被 俄 罗 斯 黑 客 利 用 虽 然   C h r o m e   和   I n t e r n e t   E x p l o r e r 的   0 d a y   是 由 同 一 个 供 应 商 开 发 并 出 售 给 世 界 各 地 想 要 提 高 其 监 控 能 力 的 客 户 ， 但 它 们 没 有 被 用 于 任 何 高 调 的 攻 击 活 动 。 C V E - 2 0 2 1 - 1 8 7 9   W e b K i t / S a f a r i   漏 洞 则 不 然 。 据 谷 歌 称 ， 该 漏 洞 通 过   L i n k e d I n   M e s s a g i n g   被 用 来 针 对 西 欧 国 家 的 政 府 官 员 ， 向 他 们 发 送 恶 意 链 接 。 谷 歌 研 究 人 员 表 示 ， 这 些 攻 击 者 可 能 是 俄 罗 斯 政 府 支 持 的 黑 客 ， 他 们 滥 用 该 漏 洞 来 攻 击 运 行 旧 版 本 运 行 旧 版 本 i O S 系 统 （ 系 统 （ 1 2 . 4 至 至 1 3 . 7 ） 的 设 备 ） 的 设 备 。 虽 然 谷 歌 没 有 将 其 明 确 归 因 于 某 一 个 组 织 ， 但 是 调 查 该 活 动 的 微 软 研 究 人 员 却 表 示 该 攻 击 者 为 N o b e l i u m ， 也 就 是 去 年 S o l a r W i n d s 攻 击 事 件 的 幕 后 黑 手 。 参 考 参 考 s e c u r i t y a f f a i r s b l e e p i n g c o m p u t e r 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理