GPUBreach攻击使用GPU内存误差实现系统接受
宣布时间 2026-04-071. GPUBreach攻击使用GPU内存误差实现系统接受
4月6日，多伦多大学研究团队开发出一种名为GPUBreach的新型攻击方法，该攻击能够诱发GPU GDDR6内存上的Rowhammer位翻转，进而实现权限提升并导致系统完全被攻破。这项研究的完整细节将于4月13日在奥克兰举行的IEEE清静与隐私钻研会上正式宣布。研究职员证实，Rowhammer引起的GDDR6位翻转会破损GPU页表，允许非特权CUDA内核对恣意GPU内存举行读写会见。攻击者随后可使用NVIDIA驱动程序中的内存清静误差，将此攻击与CPU端的权限提升相毗连，从而在无需禁用输入输出内存管理单位�；さ那樾蜗率迪窒低惩耆还テ�。IOMMU是一种用于避免直接内存攻击的硬件单位，它通过管理每个装备可会见的内存区域来控制和限制装备对内存的会见方法。只管IOMMU是抵御大大都直接内存会见攻击的有用步伐，但研究职员明确指出它无法阻止GPUBreach攻击。研究职员体现，GPUBreach批注GPU Rowhammer攻击不但可造成数据损坏，还能实现真正的权限提升，这是现在其他攻击方法所不具备的能力，使得GPUBreach成为一种更强盛的威胁。
https://www.bleepingcomputer.com/news/security/new-gpubreach-attack-enables-system-takeover-via-gpu-rowhammer/
2. 俄罗斯大规模银行系统瘫痪，封闭VPN疑为导火索
4月6日，上周五，俄罗斯爆发一起重大网络故障，导致莫斯科等多个地区的银行应用程序和支付系统瘫痪数小时，用户无法使用银行卡支付、取款或会见手机银行服务。受影响的包括俄罗斯联邦储备银行、俄罗斯外贸银行、阿尔法银行、T银行和俄罗斯自然气工业银行等该国最大银行。故障还波及自动取款机和公共交通系统，莫斯科地铁和城郊列车闸机阻止接受银行卡支付，事情职员被迫允许旅客免费通行以避免拥挤。此次中止简直切缘故原由尚不明确。最初有媒体推测与政府试图封闭银行基础设施使用的IP地址有关，但到周一，相关报道大多被删除。俄罗斯自力媒体报道称，互联网羁系机构Roskomnadzor要求媒体删除将银行中止与封闭行动联系起来的内容�？ò退够笛槭彝沤崾状慈四人蜓恰たㄋ圭晁箍ㄦ赥elegram上体现，问题源于Roskomnadzor试图封闭VPN服务。
https://therecord.media/outage-hits-russian-banking-apps
3. 俄语勒索团伙麒麟攻击德国左翼党索要赎金
4月6日，上周，一个讲俄语的勒索软件组织麒麟声称对德国民主社会主义政党左翼党的网络攻击认真，并将该党列入其暗网泄露网站的受害者名单，威胁若不支付赎金将宣布被盗数据。麒麟自2022年以来一直活跃，此前曾以欧洲、亚洲和美国的医院、政府机构和私营公司为攻击目的。3月下旬，左翼党证实其IT基础设施遭受了一次“严重的网络攻击”，并体现收到的信息批注麒麟黑客组织可能是幕后黑手。该党在一份声明中指出：“此类数字攻击，特殊是勒索软件的使用，通常是混淆战争的一部分，也是对要害基础设施的攻击。”事务爆发后，左翼党暂时关闭了部分IT系统以镌汰损失，并向德国政府提起刑事诉讼。该党忠言称，黑客可能试图泄露其总部内部组织数据和员工小我私家信息，但体现无法评估此事是否会在多洪流平上乐成或已经爆发，同时增补其成员数据库未受影响。左翼党称此次袭击是旨在破损民主制度的更普遍行动的一部分，声明体现“此类攻击旨在削弱民主体制及其加入者。在这种情形下，以民主党为目的似乎并非巧合。”该党没有说明是否正在与袭击者谈判，也未思量支付赎金。
https://therecord.media/hackers-threaten-to-leak-german-political-party-data
4. 小心新型法院诈骗短信，二维码窃取小我私家信息
4月5日，诈骗分子近期冒充美国各地州法院，发送虚伪的“违约通知”交通违章短信，胁迫收件人扫描二维码进入垂纶网站，要求支付6.99美元，同时窃取小我私家和财务信息。这项新运动始于几周前，有人分享了针对纽约住民的短信，随后许多人在网上报告了针对加利福尼亚州、北卡罗来纳州、伊利诺伊州、弗吉尼亚州、得克萨斯州、康涅狄格州和新泽西州等州的类似短信。与以往包括短信和垂纶网站链接的诈骗差别，新版本包括一张据称是法院通知的图片，其中嵌入了二维码。短信声称来自“纽约市刑事法庭”，内容涉及欠缴停车费或通行费，要求连忙缴纳不然必需出庭，并附有扫描二维码支付欠款的说明。扫描二维码后，用户会被指导至一其中心网站，该网站首先要求完成验证码以证实是真人，用户被重定向到另一个垂纶网站，该网站冒充州车辆管理局或其他机构，声称有未缴的通行费或停车罚单。点击“继续”按钮后，用户进入一个页面，需要输入小我私家信息和信用卡信息以支付所谓用度。
https://www.bleepingcomputer.com/news/security/traffic-violation-scams-switch-to-qr-codes-in-new-phishing-texts/
5. FortiClient EMS新误差已被攻击者使用
4月5日，Fortinet于周末宣布紧迫清静更新，以修复FortiClient企业管理服务器中一个正在被攻击者起劲使用的严重误差。该误差编号为CVE-2026-35616，属于会见控制不当误差，允许未经身份验证的攻击者通过全心结构的请求执行代码或下令。Fortinet已确认该误差在现实应用中被使用，并鞭策易受攻击的客户装置热修复程序。该误差影响FortiClient EMS 7.4.5和7.4.6版本，可通过装置对应的热修复程序举行缓解，同时将在即将宣布的7.4.7版本中正式修复，而7.2版本不受影响。该误差由网络清静公司Defused发明，该公司将其形貌为预身份验证API会见绕过误差，允许攻击者完全绕过身份验证和授权控制。Defused在X平台上透露，他们于本周早些时间发明该误差被用作零日误差使用，并凭证认真任的披露原则向Fortinet举行了报告�；チ寰差肯祷筍hadowserver在网上发明了凌驾2000个袒露的FortiClient EMS实例，其中大部分位于美国和德国，这意味着大宗机构可能面临潜在威胁。
https://www.bleepingcomputer.com/news/security/new-fortinet-forticlient-ems-flaw-cve-2026-35616-exploited-in-attacks/
6. LinkedIn神秘扫描用户浏览器扩展
4月3日，一份名为“浏览器门”的新报告忠言称，微软旗下的领英在其网站上使用隐藏的JavaScript剧本扫描会见者的浏览器，查找已装置的扩展程序并网络装备数据。据自称LinkedIn商业用户协会的Fairlinked eV报告显示，该平台将JavaScript注入用户会话，检查数千个浏览器扩展程序，并将效果与可识别的用户小我私家资料关联起来。报告作者声称，这种行为被用来网络敏感的小我私家和公司信息，由于LinkedIn帐户与真实身份、雇主和职位细密绑定。报告指出，LinkedIn会扫描凌驾200种与其销售工具直接竞争的产品，包括Apollo、Lusha和ZoomInfo。由于LinkedIn知道每个用户的雇主，它可以追踪哪些公司使用哪些竞争敌手的产品，在用户不知情的情形下提取数千家软件公司的客户名单，并使用发明的信息向第三方工具用户发出强制执行威胁。
https://www.bleepingcomputer.com/news/security/linkedin-secretly-scans-for-6-000-plus-chrome-extensions-collects-data/
京公网安备11010802024551号