《维他命》逐日安全简讯20181118

颁布功夫 2018-11-18

【数据泄露】


HealthEquity再遭黑客入侵，近2.1万客户的PHI信息泄露


https://news.softpedia.com/news/new-healthequity-data-breach-exposes-pii-phi-of-almost-21-000-customers-523829.shtml


Voxox意暴露出2600万条短信纪录，其中蕴含大量敏感信息


https://news.softpedia.com/news/voxox-database-containing-around-26-million-sms-entries-exposed-2fa-reset-codes-523833.shtml


【恶意软件】


钻研团队发现APT28 Lojax rootkit的新变种


https://securityaffairs.co/wordpress/78085/malware/apt28-lojax-variant.html


【威胁谍报】


钻研团队发现俄罗斯APT29针对美国的新网络垂钓活动


https://www.zdnet.com/article/russian-apt-comes-back-to-life-with-new-us-spear-phishing-campaign/


【安全缝隙】


钻研团队发现Skype for Business存在DoS缝隙Kitten of Doom


https://threatpost.com/emoji-attack-can-kill-skype-for-business-chat/139186/



申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿