《维他命》逐日安全简讯20190303

颁布功夫 2019-03-04

【缝隙补丁】


Adobe颁布垂危安全更新，建复ColdFusion中的0day

https://www.bleepingcomputer.com/news/security/update-coldfusion-now-critical-zero-day-bug-exploited-in-the-wild/


【威胁谍报】


新垂钓攻击活动Beyond the Grave，重要针对金融公司

https://www.bleepingcomputer.com/news/security/phisher-announces-more-attacks-against-hedge-funds-and-financial-firms/


新Android挖矿木马UFO Miner，重要针对亚洲和美国

https://cyware.com/news/cryptominer-app-infects-android-devices-through-automated-attacks-18b28670


【攻击事务】


TraxPayroll遭黑客入侵，部门员工的薪资信息泄露

https://www.databreaches.net/bamboohr-discloses-breach-involving-traxpayroll/


【安全缝隙】


Mr. Coffee咖啡机存在安全缝隙，可导致设备权限被劫持
https://cyware.com/news/security-researcher-uncovers-vulnerability-in-wemo-enabled-mr-coffee-machines-f19b115f

申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿