《维他命》逐日安全简讯20180923

颁布功夫 2018-09-23

【安全缝隙】


ZDI披露Microsoft Jet数据库引擎中的新0day，所有Windows版本都受影响


https://thehackernews.com/2018/09/windows-zero-day-vulnerability.html


钻研人员发现Twitter API存在bug，未经授权的开发者可获得用户的信息


https://thehackernews.com/2018/09/twitter-direct-message-api.htm


【攻击事务】


巴塞罗那港口遭到黑客攻击，部门服务器和系统受到影响


https://www.bleepingcomputer.com/news/security/port-of-barcelona-suffers-cyberattack/


【数据泄露】


独立蓝十字医疗保险公司因员工失误导致约1.7万会员的PHI信息泄露


https://www.infosecurity-magazine.com/news/independence-blue-cross-breach/


【勒索软件】


钻研团队在一周内发现勒索软件Dharma的三个新变体


https://www.bleepingcomputer.com/news/security/gamma-bkp-and-monro-dharma-ransomware-variants-released-in-one-week/


【GA黄金甲集团ADLab整顿颁布】