零日漏洞

ChainCatcher 消息，据 Decrypt 报道，谷歌威胁情报组确认，网络犯罪分子利用人工智能模型发现并利用了一个零日漏洞，该漏洞存在于一款流行的开源 Web 管理工具中，可绕过双因素身份验证。谷歌表示，这是该公司首次在真实环境中确认 AI 辅助零日漏洞开发。在攻击者准备大规模利用之前，谷歌已与受影响厂商合作修补了该漏洞。谷歌报告指出，该漏洞是一个逻辑错误，软件信任了某个可绕过双因素认证的条件。与传统扫描器寻找崩溃或错误代码不同，AI 分析了软件的预期工作方式并检测到逻辑矛盾，使攻击者能够在不破坏加密的情况下绕过安全检查。

ChainCatcher 消息，莱特币（Litecoin）在 X 平台发文披露近期一项零日漏洞曾导致 DoS 攻击，影响主要矿池运行，未及时更新的挖矿节点允许一笔无效的 MWEB（MimbleWimble Extension Block）交易被执行，使相关代币可被提取至第三方 DEX。 Litecoin 网络通过一次 13 个区块的重组（reorg）回滚了这些无效交易，确认其不会被纳入主链，该期间内所有有效交易均未受影响，目前漏洞已被完全修复，网络运行恢复正常。

ChainCatcher 消息，据 Lookonchain 安全提醒，Apple 已修复 ImageIO 框架中一个关键零日漏洞 (CVE-2025-43300)，该漏洞已被广泛利用。 立即更新至 iOS 18.6.2 / iPadOS / macOS，否则将面临通过恶意图像进行攻击的风险。

ChainCatcher 消息，慢雾 CISO @im23pds 发推提醒 ChromeV8 引擎漏洞 CVE-2025-6554 允许攻击者通过精心构造的网页运行恶意代码，目前相关利用 PoC 已经公开，正在被利用，用户需注意升级，避免钓鱼攻击导致资产损失。

ChainCatcher 消息，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于 Chromium 的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。

ChainCatcher 消息，微软网络安全研究人员发现了一个 Chromium 引擎中的零日漏洞，该引擎为 Chrome 等浏览器提供支持。这个漏洞被一个名为 Citrine Sleet 的朝鲜黑客组织利用，专门针对加密货币用户。Citrine Sleet 使用了名为 FudModule 的 rootkit 恶意软件，通过创建虚假的加密货币交易平台网站，诱使用户下载恶意软件或武器化的加密钱包，从而获得远程代码执行权限，进而窃取受害者的加密资产。此漏洞已在 8 月 21 日被修复，用户需尽快更新浏览器以确保安全。 这是今年第三个被利用的 Chromium 零日漏洞。

ChainCatcher 消息，Web3 安全机构 Wallet Guard 发文表示，谷歌已针对新的零日漏洞（CVE-2023-7024）发布紧急更新，建议用户及时更新 Chrome 浏览器（包括Brave、Opera和Edge）。

ChainCatcher 消息，Fantom 基金会正式确认，此前有少数 Fantom 钱包被盗，其中包括约 55 万美元的 Fantom 基金会资金。尽管最初有报道称此次攻击是通过 Google Chrome 的零日漏洞进行的，但具体的攻击机制仍在调查中。 此外，一个 Fantom 员工的个人钱包也受到了影响。部分受影响的钱包曾被标记为“基金会钱包”，但后来已被重新分配给一名 Fantom 员工，这次事件被视为针对个人的目标攻击。目前，员工损失的资金正在被追踪和调查中。

ChainCatcher 消息，Fantom 基金会 Telegram社区管理员Jane表示，因Google Chrome上的零日漏洞，Fantom基金会的一些热钱包资产被耗尽，损失达数十万美元，目前正在积极跟踪损失资金的动向。基金会大部分资产存储在冷钱包未受影响。Jane 建议用户最好把 Chrome 升级到最新版本。 据 CertiK 监测，Fantom 基金会以太坊和 Fantom 上的部分钱包遭攻击，目前已确认的损失达 65.7万美元。

ChainCatcher 消息，据 安全公司 BleepingComputer 的报告，谷歌发布紧急安全更新，修复自今年初以来在攻击中被利用的第四个 Chrome 零日漏洞，目前已经出现存在针对 CVE-2023-4863 的野外攻击。 新版本正在向稳定版和扩展稳定版渠道的用户推出，预计将在未来几天或几周内覆盖整个用户群。建议 Chrome 用户将其 Web 浏览器升级到 116.0.5845.187（Mac 和 Linux）和 116.0.5845.187/.188（Windows）。

链捕手消息，Chrome 浏览器发布 105.0.5195.102（Mac、Linux 和 Windows）紧急版本更新，以修复新的高危零日漏洞，该漏洞代号为 CVE-2022-3075，是由运行时库集合Mojo的数据验证不足引起的。近 3 个月内 Chrome 浏览器已连续多次被发现出现零日漏洞。（来源链接）

链捕手消息，黑客正在利用 General Bytes 旗下比特币 ATM 服务器中的零日漏洞（zero-day vulnerability）从客户那里窃取加密货币。General Bytes 是比特币 ATM 制造商，根据产品的不同，允许人们购买或出售 40 多种不同的加密货币，这些 ATM 由自研加密应用服务器（CAS）控制，据其发布的安全公告称，相关漏洞自 20201208 版本后就一直存在于 CAS 软件中。 据悉，黑客通过修改“购买”和“出售”加密设置以及“无效支付地址”以将 CAS 收到的任何加密货币转入黑客钱包地址，目前尚不清楚有多少服务器受此漏洞破坏，以及有多少加密货币被盗。（来源链接）