Android LPE 0day；Reducor可挟制HTTPS流量；Magecart Group 4与Cobalt保存关联

宣布时间 2019-10-05

【清静误差】


研究职员披露Android系统中的新LPE 0day

https://thehackernews.com/2019/10/android-kernel-vulnerability.html


【攻击事务】


美国四家连锁餐厅的支付系统遭恶意软件攻击

https://www.bleepingcomputer.com/news/security/four-us-food-chains-disclose-payment-card-theft-via-pos-malware/


【威胁情报】


新恶意软件Reducor可挟制HTTPS流量

https://threatpost.com/new-reductor-malware-hijacks-https-traffic/148904/


研究职员发明Magecart Group 4与Cobalt保存关联

https://blog.malwarebytes.com/threat-analysis/2019/10/magecart-group-4:-a-link-with-cobalt-group/


【误差补丁】


福昕PDF阅读器宣布更新修复8个清静误差
https://threatpost.com/foxit-pdf-reader-vulnerable-to-8-high-severity-flaws/148897/