《维他命》逐日安全简讯20181215

颁布功夫 2018-12-15
【威胁谍报】


Anonymous再向全球银行宣战，我国多家银行成为指标

https://twitter.com/LorianSynaro


【攻击事务】


慈悲组织救助儿童会遭BEC诳骗攻击，约100万美元被窃

https://news.softpedia.com/news/cybercrooks-steal-1-million-from-save-the-children-charity-via-bec-attack-524273.shtml


德州Baylor Scott＆White医疗中心遭黑客入侵，4.7万患者信息被盗

https://baylorfrisco.com/important-notice-regarding-a-data-security-incident/


【缝隙补丁】


WordPress颁布安全更新，建复多个xss及安全绕过缝隙

https://news.softpedia.com/news/wordpress-fixes-critical-php-object-injection-issue-leading-to-code-execution-524272.shtml


【安全缝隙】


三星官网被曝存在3个CSRF缝隙，可导致用户账户被收受

https://news.softpedia.com/news/samsung-patches-csrf-issues-that-could-allow-hackers-to-take-over-user-accounts-524277.shtml


申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿