《维他命》逐日安全简讯20190127

颁布功夫 2019-01-27
【威胁谍报】
Cobalt Strike新恶意活动利用Google云端平台分发payload
https://www.infosecurity-magazine.com/news/targeted-attacks-abusing-google/


新网络垂钓攻击同时辰发勒索软件Gandcrab和银行木马Ursnif

https://threatpost.com/phishing-gandcrab-ursnif/141182/


【恶意软件】

新恶意软件Razy，利用浏览器的恶意插件窃取加密钱币
https://threatpost.com/razy-browser-extensions-theft/141181/


【缝隙补丁】

Phoenix Contact建复FL SWITCH工业互换机中的6个安全缝隙
https://www.securityweek.com/flaws-expose-phoenix-contact-industrial-switches-attacks


Check Point建复ZoneAlarm防火墙中的本地提权缝隙

https://securityaffairs.co/wordpress/80310/hacking/zonealarm-provilefe-escalation.html


申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿