《维他命》逐日安全简讯20190317

颁布功夫 2019-03-17

【数据泄露】


新加坡约80万献血者的幼我信息在网上泄露

https://securityaffairs.co/wordpress/82452/data-breach/secur-solutions-group-data-leak.html


可公开接见的Elasticsearch数据库泄露25.7万司法文件

https://www.bleepingcomputer.com/news/security/257k-legal-documents-leaked-by-unprotected-elasticsearch-server/


【威胁谍报】


犯罪分子利用虚伪流感忠告传布GandCrab 5.2

https://cyware.com/news/cybercriminals-leverage-fake-cdc-flu-warning-to-distribute-gandcrab-52-ransomware-bee3ae8f


【安全缝隙】


Sonatype NXRM远程代码执行缝隙，影响超过15万服务器

https://www.securityweek.com/code-execution-flaw-found-sonatype-nexus-repository-manager


【安全播报】


谷歌去年共阻止23亿个恶意告白，蕴含5880万垂钓告白
https://www.securityweek.com/google-took-down-23-billion-bad-ads-2018

申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿