Bleeping Computer: Google fixes two new Chrome zero-days exploited in attacks. “Google has released emergency security updates to patch two high-severity Chrome vulnerabilities exploited in zero-day attacks.”
https://rbfirehose.com/2026/03/14/bleeping-computer-google-fixes-two-new-chrome-zero-days-exploited-in-attacks/
Enterprise software was a major focus of zero-day activity during 2025, with security and networking devices, like firewalls, VPNs, and virtualization platforms among the most targeted by malicious hackers.
Google and Apple roll out emergency security updates after zero-day attacks
Notfall-Updates für Apple-Geräte
Heute veröffentlichte Apple Notfall-Updates, die User:innen möglichst schnell installieren sollten, weil die gefixten ZeroDays bereits in freier Wildbahn angegriffen werden:
How an ex-L3Harris Trenchant boss stole and sold cyber exploits to Russia
Ein italienischer Anbieter von kommerzieller Spionagesoftware, Memento Labs – ein Nachfolger des einst berüchtigten Hacking Team – stehe im Verdacht, bei der Ausnutzung einer Chrome‑Zero‑Day‑Lücke (CVE‑2025‑2783) im Rahmen der Operation ForumTroll Malware zu liefern. Die Analyse von Kaspersky zeige, dass das bislang unbekannte Schadprogramm „Dante“ seit mindestens 2022 aktiv sei und über die Chrome‑Schwachstelle in hochrangige Ziele in Russland und Belarus eindringe. Die Angreifer haben dabei einen Fehler im Mojo‑IPC‑System von Chrome genutzt, um die Sandbox zu umgehen und mittels COM‑Hijacking persistente Loader zu installieren.
Der Vorfall werfe erneut ein Schlaglicht auf die Rolle kommerzieller Spyware‑Vendoren, die vermehrt Zero‑Days einsetzen, um Regierungen und Behörden weltweit mit Überwachungssoftware zu versorgen.
"Dante" sollte in Russland und Belarus angreifen. Das wird in Westeuropa aktuell niemand wirklich stören. Aber: Das Zurückhalten von Zero-Days - egal von welcher Seite - macht Systeme unsicher. Daher ist es umso wichtiger, Softwareupdates bekannter Zero-Days zeitnah zu installieren.
https://securelist.com/forumtroll-apt-hacking-team-dante-spyware/117851/
U.S. government accuses former L3Harris cyber boss of stealing trade secrets
Pwn2Own Day 2: Hackers exploit 56 zero-days for $790,000
https://www.bleepingcomputer.com/news/security/samsung-galaxy-s25-hacked-on-day-two-of-pwn2own-ireland-2025/
#Infosec #Security #Cybersecurity #CeptBiro #Pwn2Own #Exploit #ZeroDays
Ciarán (mc)
ResearchBuzz: Firehose
Benjamin Carr, Ph.D. 👨🏻💻🧬
TechCrunch | Startup and Technology News
maniabel
SchreibeEinfach
Rene Robichaud