《维他命》逐日清静简讯20190303

宣布时间 2019-03-04

【误差补丁】


Adobe宣布紧迫清静更新，修复ColdFusion中的0day

https://www.bleepingcomputer.com/news/security/update-coldfusion-now-critical-zero-day-bug-exploited-in-the-wild/


【威胁情报】


新垂纶攻击运动Beyond the Grave，主要针对金融公司

https://www.bleepingcomputer.com/news/security/phisher-announces-more-attacks-against-hedge-funds-and-financial-firms/


新Android挖矿木马UFO Miner，主要针对亚洲和美国

https://cyware.com/news/cryptominer-app-infects-android-devices-through-automated-attacks-18b28670


【攻击事务】


TraxPayroll遭黑客入侵，部分员工的薪资信息泄露

https://www.databreaches.net/bamboohr-discloses-breach-involving-traxpayroll/


【清静误差】


Mr. Coffee咖啡机保存清静误差，可导致装备权限被挟制
https://cyware.com/news/security-researcher-uncovers-vulnerability-in-wemo-enabled-mr-coffee-machines-f19b115f

声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理