《维他命》逐日安全简讯20180908

颁布功夫 2018-09-08

【攻击事务】


英国航空公司British Airways遭黑客入侵 ，约38万用户的银行卡信息泄露
https://thehackernews.com/2018/09/british-airways-data-breach.html


【威胁谍报】


FireEye发现重要针对中东、南欧和亚太地域的新Fallout EK
https://www.fireeye.com/blog/threat-research/2018/09/fallout-exploit-kit-used-in-malvertising-campaign-to-deliver-gandcrab-ransomware.html


【恶意软件】


钻研团队颁布关于新恶意软件CHAINSHOT的分析汇报
https://researchcenter.paloaltonetworks.com/2018/09/unit42-slicing-dicing-cve-2018-5002-payloads-new-chainshot-malware/


【安全缝隙】


钻研团队披露ProtonVPN和NordVPN中的两个提权缝隙
https://blog.talosintelligence.com/2018/09/vulnerability-spotlight-Multi-provider-VPN-Client-Privilege-Escalation.html


钻研团队发现开源ERP利用Frappe ERPNext存在多个SQL注入缝隙
https://blog.talosintelligence.com/2018/09/vulnerability-spotlight-talos-2018-0560.html