Android LPE 0day；Reducor可劫持HTTPS流量；Magecart Group 4与Cobalt存在关联

颁布功夫 2019-10-05

【安全缝隙】


钻研人员披露Android系统中的新LPE 0day

https://thehackernews.com/2019/10/android-kernel-vulnerability.html


【攻击事务】


美国四家连锁餐厅的支付系统遭恶意软件攻击

https://www.bleepingcomputer.com/news/security/four-us-food-chains-disclose-payment-card-theft-via-pos-malware/


【威胁谍报】


新恶意软件Reducor可劫持HTTPS流量

https://threatpost.com/new-reductor-malware-hijacks-https-traffic/148904/


钻研人员发现Magecart Group 4与Cobalt存在关联

https://blog.malwarebytes.com/threat-analysis/2019/10/magecart-group-4:-a-link-with-cobalt-group/


【缝隙补丁】


福昕PDF阅读器颁布更新建复8个安全缝隙
https://threatpost.com/foxit-pdf-reader-vulnerable-to-8-high-severity-flaws/148897/