SmartTube因署名密钥泄露遭恶意更新入侵

宣布时间 2025-12-03

1. SmartTube因署名密钥泄露遭恶意更新入侵


12月1日，，，，，广受接待的Android TV开源YouTube客户端SmartTube因开发者Yuriy Yuliskov的署名密钥泄露，，，，，导致恶意更新被推送给用户，，，，，引发清静�；；；�。。。 。。。。该应用因免费、无广告及在低性能装备上流通运行的特点，，，，，成为Android TV、Fire TV Stick等装备上下载量最高的第三方YouTube客户端之一。。。 。。。。事务曝光始于多名用户报告称装备内置的Play Protect防病毒模� ？？？？？？樽柚筍martTube运行并忠言危害。。。 。。。。Yuliskov认可其数字密钥在上周晚些时间遭泄露，，，，，恶意软件被注入应用。。。 。。。。逆向工程显示，，，，，受熏染的30.51版本包括一个名为libalphasdk.so的隐藏外地库，，，，，该库不在果真源代码中，，，，，可能为恶意软件。。。 。。。。该库静默运行，，，，，无需用户交互即可识别装备、注册远程后端，，，，，并通过加密通道按期发送指标及吸收设置，，，，，用户毫无察觉。。。 。。。。只管无直接证据批注保存账户被盗或DDoS僵尸网络活动，，，，，但潜在危害极高。。。 。。。。为应对�；；；�，，，，，Yuliskov已作废旧署名，，，，，妄想宣布带有自力应用ID的新版本，，，，，并允许新版本上线F-Droid后解决所有问题。。。 。。。。


https://www.bleepingcomputer.com/news/security/smarttube-youtube-app-for-android-tv-breached-to-push-malicious-update/


2. 新型MaaS安卓恶意软件Albiriox加速威胁金融机构


12月2日，，，，，近期，，，，，2025年，，，，，一种名为Albiriox的新型“恶意软件即效劳（MaaS）”安卓恶意软件在俄语网络犯法论坛泛起，，，，，其通过装备完全接受与实时诓骗功效对全球400余个银行及加密钱币应用组成威胁。。。 。。。。据Cleafy威胁情报团队剖析，，，，，该恶意软件支持装备端诓骗（ODF），，，，，具备远程控制、凭证窃取能力，，，，，并于2025年9月从私人测试版过渡至10月推出的果真MaaS模式，，，，，订阅用度由每月650美元涨至720美元，，，，，运营者还推销基于VNC的辅助功效模� ？？？？？？橐允迪质凳逼聊蝗霾ナ浜徒换�。。。 。。。。早期攻击通过短信链接定向奥地使用户，，，，，诱导其会见伪造Google Play网站下载“Penny Market”恶意应用作为投放器，，，，，最终加载Albiriox；；；后改为通过WhatsApp发送链接并过滤奥地利号码。。。 。。。。该恶意软件使用JSONPacker混淆代码，，，，，诱使受害者启用“装置未知应用”权限后，，，，，通过未加密TCP通道毗连下令效劳器并注册装备。。。 。。。。其支持黑屏提醒、UI自动化及系统更新伪装，，，，，且开发者通过集成Golden Crypt加密效劳绕过静态扫描，，，，，强化规避检测能力。。。 。。。。


https://www.infosecurity-magazine.com/news/android-maas-malware-albiriox-dark/


3. 着名品牌遭Calendly垂纶致企业账户清静危害


12月2日，，，，，近期，，，，，一场针春联合利华、迪士尼、万事达卡、LVMH、Uber等着名品牌的网络垂纶活动引发关注。。。 。。。。攻击者以Calendly日程安排平台为诱饵，，，，，通过全心设计的虚伪聚会约请，，，，，窃取Google Workspace和Facebook企业账户凭证，，，，，进而提倡恶意广告活动或转售账户牟利。。。 。。。。该活动具有高度针对性，，，，，攻击者冒充品牌招聘职员，，，，，使用AI工具伪造超75个品牌的虚伪身份，，，，，向目的发送包括恶意链接的聚会约请。。。 。。。。受害者点击链接后，，，，，会被指导至伪造的Calendly登录页面，，，，，该页面先显示验证码，，，，，再跳转至AiTM（中心人攻击）垂纶页面，，，，，试图窃取Google Workspace登录会话。。。 。。。。部分变种攻击还使用浏览器内浏览器（BitB）手艺，，，，，通过显示正当URL的虚伪弹出窗口，，，，，进一步绕过用户小心。。。 。。。。值得注重的是，，，，，广告平台允许地理位置、域名及装备定向，，，，，使攻击者可开展“水坑式”攻击。。。 。。。。


https://www.bleepingcomputer.com/news/security/fake-calendly-invites-spoof-top-brands-to-hijack-ad-manager-accounts/


4. 伊朗MuddyWater借贪吃蛇特工软件攻击中东基建


12月3日，，，，，与伊朗情报与国家清静部保存关联的威胁行为体MuddyWater，，，，，针对埃及和以色列的要害基础设施提倡了一场手艺细密的网络攻击。。。 。。。。该行动爆发于2024年9月至2025年3月，，，，，以鱼叉式垂纶邮件为初始载体，，，，，邮件附件伪装成正当PDF文档，，，，，诱导目的点击链接下载托管在OneHub、Mega等免费文件共享平台上的特工软件装置程序。。。 。。。。此次攻击的焦点工具为名为"MuddyViper"的新型后门程序，，，，，其具备多重恶意功效：可窃取Windows系统登录凭证、浏览器历史纪录与敏感数据，，，，，网络主机设置信息，，，，，远程传输或执行文件，，，，，以及执行恣意Shell下令。。。 。。。。为规避清静检测，，，，，MuddyViper接纳了名为"Fooder"的自界说加载器，，，，，该加载器通过模拟经典游戏"贪吃蛇"的运行逻辑实现隐藏加载，，，，，其使用贪吃蛇的"焦点逻辑"与Windows Sleep API挪用构建延迟函数，，，，，将恶意代码反射加载至内存执行，，，，，有用延缓恶意行为袒露时间，，，，，对抗自动化剖析系统。。。 。。。。


https://therecord.media/iran-linked-hackers-target-israel-egypt-phishing


5. 全球ChatGPT效劳突发故障，，，，，OpenAI紧迫修复中


12月2日，，，，，OpenAI旗下AI谈天工具ChatGPT在全球规模内突发大规模故障，，，，，用户会见时频仍收到"似乎出了点问题""天生响应时蜕化"等过失提醒。。。 。。。。据用户反响及测试显示，，，，，故障体现为谈天界面一连加载无响应、历史对话莫名消逝、新新闻发送后长时间卡顿等问题。。。 。。。。DownDetector实时监测数据显示，，，，，故障岑岭期全球超3万名用户报告效劳异常，，，，，其中美国东部地区用户受影响最为显著。。。 。。。。OpenAI官方于美国东部时间2:40宣布声明，，，，，认可已注重到ChatGPT效劳异常问题，，，，，并正全力排查修复。。。 。。。。公司透露，，，，，故障爆发后过失率显著上升，，，，，受影响用户普遍遭遇效劳中止或性能下降。。。 。。。。手艺团队起源排查发明，，，，，此次故障涉及多区域效劳器集群，，，，，可能源于底层架构负载过高或暂时性系统过失。。。 。。。。阻止美国东部时间15:14，，，，，OpenAI更新希望称ChatGPT效劳已最先逐步恢复，，，，，但整体响应速率仍较慢，，，，，部分功效尚未完全正常。。。 。。。。公司强调，，，，，将继续优先处置惩罚用户毗连问题，，，，，并妄想在完全修复后宣布详细故障剖析报告。。。 。。。。


https://www.bleepingcomputer.com/news/artificial-intelligence/chatgpt-is-down-worldwide-conversations-dissapeared-for-users/


6. 索邦大学遭遇大规模员工数据泄露


12月1日，，，，，法国顶尖学府索邦大学克日卷入重大数据泄露事务，，，，，黑客在暗网不法论坛宣称窃取了包括3.2万条员工信息的敏感数据，，，，，涉及银行账号、人为纪录、身份证件等多类隐私内容。。。 。。。。此次事务由威胁情报机构Daily Dark Web首次披露，，，，，随后Cybernews研究职员对样本文件举行核查，，，，，发明数据包括全名、部分、职位、邮箱、条约类型、薪资、内部员工代码及可能保存的邮政编码等详细字段，，，，，但未包括其他威胁行为者声称的完整数据集。。。 。。。。据黑客在论坛的声明，，，，，泄露数据涵盖七大类信息：专业身份信息（如内部标识符、就业状态）、条约数据（起止日期、行政文件PDF）、薪酬纪录（奖金津贴、电子人为单）、银行信息（RIB/IBAN、BIC账号）、社会包管信息（社保号码、病假证实）、辅助文件（简历、结业证书）及其他人力资源导出数据（员工表、使命分派表等）。。。 。。。。


https://cybernews.com/security/sorbonne-universite-data-security-incident/