ChainCatcher 消息，微软网络安全研究人员发现了一个 Chromium 引擎中的零日漏洞，该引擎为 Chrome 等浏览器提供支持。这个漏洞被一个名为 Citrine Sleet 的朝鲜黑客组织利用，专门针对加密货币用户。Citrine Sleet 使用了名为 FudModule 的 rootkit 恶意软件，通过创建虚假的加密货币交易平台网站，诱使用户下载恶意软件或武器化的加密钱包，从而获得远程代码执行权限，进而窃取受害者的加密资产。此漏洞已在 8 月 21 日被修复，用户需尽快更新浏览器以确保安全。 这是今年第三个被利用的 Chromium 零日漏洞。

ChainCatcher 消息，Web3 安全机构 Wallet Guard 发文表示，谷歌已针对新的零日漏洞（CVE-2023-7024）发布紧急更新，建议用户及时更新 Chrome 浏览器（包括Brave、Opera和Edge）。

ChainCatcher 消息，Fantom 基金会正式确认，此前有少数 Fantom 钱包被盗，其中包括约 55 万美元的 Fantom 基金会资金。尽管最初有报道称此次攻击是通过 Google Chrome 的零日漏洞进行的，但具体的攻击机制仍在调查中。 此外，一个 Fantom 员工的个人钱包也受到了影响。部分受影响的钱包曾被标记为“基金会钱包”，但后来已被重新分配给一名 Fantom 员工，这次事件被视为针对个人的目标攻击。目前，员工损失的资金正在被追踪和调查中。

ChainCatcher 消息，Fantom 基金会 Telegram社区管理员Jane表示，因Google Chrome上的零日漏洞，Fantom基金会的一些热钱包资产被耗尽，损失达数十万美元，目前正在积极跟踪损失资金的动向。基金会大部分资产存储在冷钱包未受影响。Jane 建议用户最好把 Chrome 升级到最新版本。 据 CertiK 监测，Fantom 基金会以太坊和 Fantom 上的部分钱包遭攻击，目前已确认的损失达 65.7万美元。

ChainCatcher 消息，据 安全公司 BleepingComputer 的报告，谷歌发布紧急安全更新，修复自今年初以来在攻击中被利用的第四个 Chrome 零日漏洞，目前已经出现存在针对 CVE-2023-4863 的野外攻击。 新版本正在向稳定版和扩展稳定版渠道的用户推出，预计将在未来几天或几周内覆盖整个用户群。建议 Chrome 用户将其 Web 浏览器升级到 116.0.5845.187（Mac 和 Linux）和 116.0.5845.187/.188（Windows）。

链捕手消息，Chrome 浏览器发布 105.0.5195.102（Mac、Linux 和 Windows）紧急版本更新，以修复新的高危零日漏洞，该漏洞代号为 CVE-2022-3075，是由运行时库集合Mojo的数据验证不足引起的。近 3 个月内 Chrome 浏览器已连续多次被发现出现零日漏洞。（来源链接）

链捕手消息，黑客正在利用 General Bytes 旗下比特币 ATM 服务器中的零日漏洞（zero-day vulnerability）从客户那里窃取加密货币。General Bytes 是比特币 ATM 制造商，根据产品的不同，允许人们购买或出售 40 多种不同的加密货币，这些 ATM 由自研加密应用服务器（CAS）控制，据其发布的安全公告称，相关漏洞自 20201208 版本后就一直存在于 CAS 软件中。 据悉，黑客通过修改“购买”和“出售”加密设置以及“无效支付地址”以将 CAS 收到的任何加密货币转入黑客钱包地址，目前尚不清楚有多少服务器受此漏洞破坏，以及有多少加密货币被盗。（来源链接）