零日漏洞

ChainCatcher 消息，据 Decrypt 報導，谷歌威脅情報組確認，網路犯罪分子利用人工智慧模型發現並利用了一個零日漏洞，該漏洞存在於一款流行的開源 Web 管理工具中，可繞過雙因素身份驗證。谷歌表示，這是該公司首次在真實環境中確認 AI 輔助零日漏洞開發。在攻擊者準備大規模利用之前，谷歌已與受影響廠商合作修補了該漏洞。谷歌報告指出，該漏洞是一個邏輯錯誤，軟體信任了某個可繞過雙因素認證的條件。與傳統掃描器尋找崩潰或錯誤代碼不同，AI 分析了軟體的預期工作方式並檢測到邏輯矛盾，使攻擊者能夠在不破壞加密的情況下繞過安全檢查。

ChainCatcher 消息，萊特幣（Litecoin）在 X 平台發文披露近期一項零日漏洞曾導致 DoS 攻擊，影響主要礦池運行，未及時更新的挖礦節點允許一筆無效的 MWEB（MimbleWimble Extension Block）交易被執行，使相關代幣可被提取至第三方 DEX。Litecoin 網絡通過一次 13 個區塊的重組（reorg）回滾了這些無效交易，確認其不會被納入主鏈，該期間內所有有效交易均未受影響，目前漏洞已被完全修復，網絡運行恢復正常。

ChainCatcher 消息，据 Lookonchain 安全提醒，Apple 已修復 ImageIO 框架中一個關鍵零日漏洞 (CVE-2025-43300)，該漏洞已被廣泛利用。立即更新至 iOS 18.6.2 / iPadOS / macOS，否則將面臨通過惡意圖像進行攻擊的風險。

ChainCatcher 消息，慢霧 CISO @im23pds 發推提醒 ChromeV8 引擎漏洞 CVE-2025-6554 允許攻擊者透過精心構造的網頁運行惡意代碼，目前相關利用 PoC 已經公開，正在被利用，用戶需注意升級，避免釣魚攻擊導致資產損失。

ChainCatcher 消息，慢霧發布安全警報稱，谷歌瀏覽器（@googlechrome）已發布緊急補丁，修復了一個高危零日漏洞（CVE-2025-5419），該漏洞已被發現正在被積極利用。該缺陷存在於 V8 JavaScript 引擎中，允許遠程攻擊者通過精心製作的 HTML 頁面破壞內存。請立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)使用基於 Chromium 的瀏覽器（如 Edge、Brave、Opera、Vivaldi）的用戶也應在補丁可用後儘快更新。請保持安全，及時更新。

ChainCatcher 消息，微軟網絡安全研究人員發現了一個 Chromium 引擎中的零日漏洞，該引擎為 Chrome 等瀏覽器提供支持。這個漏洞被一個名為 Citrine Sleet 的朝鮮黑客組織利用，專門針對加密貨幣用戶。Citrine Sleet 使用了名為 FudModule 的 rootkit 惡意軟件，通過創建虛假的加密貨幣交易平台網站，誘使用戶下載惡意軟件或武器化的加密錢包，從而獲得遠程代碼執行權限，進而竊取受害者的加密資產。此漏洞已在 8 月 21 日被修復，用戶需儘快更新瀏覽器以確保安全。 這是今年第三個被利用的 Chromium 零日漏洞。

ChainCatcher 消息，Web3 安全機構 Wallet Guard 發文表示，谷歌已針對新的零日漏洞（CVE-2023-7024）發布緊急更新，建議用戶及時更新 Chrome 瀏覽器（包括Brave、Opera和Edge）。

ChainCatcher 消息，Fantom 基金會正式確認，此前有少數 Fantom 錢包被盜，其中包括約 55 萬美元的 Fantom 基金會資金。儘管最初有報導稱此次攻擊是通過 Google Chrome 的零日漏洞進行的，但具體的攻擊機制仍在調查中。此外，一個 Fantom 員工的個人錢包也受到了影響。部分受影響的錢包曾被標記為"基金會錢包"，但後來已被重新分配給一名 Fantom 員工，這次事件被視為針對個人的目標攻擊。目前，員工損失的資金正在被追蹤和調查中。

ChainCatcher 消息，Fantom 基金會 Telegram社區管理員Jane表示，因Google Chrome上的零日漏洞，Fantom基金會的一些熱錢包資產被耗盡，損失達數十萬美元，目前正在積極跟蹤損失資金的動向。基金會大部分資產存儲在冷錢包未受影響。Jane 建議用戶最好把 Chrome 升級到最新版本。據 CertiK 監測，Fantom 基金會以太坊和 Fantom 上的部分錢包遭攻擊，目前已確認的損失達 65.7萬美元。

ChainCatcher 消息，据 安全公司 BleepingComputer 的報告，谷歌發布緊急安全更新，修復自今年初以來在攻擊中被利用的第四個 Chrome 零日漏洞，目前已經出現存在針對 CVE-2023-4863 的野外攻擊。新版本正在向穩定版和擴展穩定版渠道的用戶推出，預計將在未來幾天或幾週內覆蓋整個用戶群。建議 Chrome 用戶將其 Web 瀏覽器升級到 116.0.5845.187（Mac 和 Linux）和 116.0.5845.187/.188（Windows）。

鏈捕手消息，Chrome 瀏覽器發布 105.0.5195.102（Mac、Linux 和 Windows）緊急版本更新，以修復新的高危零日漏洞，該漏洞代號為 CVE-2022-3075，是由運行時庫集合 Mojo 的數據驗證不足引起的。近 3 個月內 Chrome 瀏覽器已連續多次被發現出現零日漏洞。（來源鏈接）