《维他命》逐日安全简讯20190203

颁布功夫 2019-02-03

【缝隙补丁】


Apple部门建复FaceTime窃听缝隙，下周颁布补丁

https://www.securityweek.com/apple-partially-fixes-facetime-spying-bug


【数据泄露】


室内装潢网站Houzz遭黑客入侵，部门用户数据泄露

https://cyware.com/news/houzz-struck-with-a-data-breach-users-asked-to-reset-passwords-47a8dbd9


【威胁谍报】


OceanLotus新恶意活动，利用Kerrdown分发payload

https://www.scmagazine.com/home/security-news/oceanlotus-atp-group-uses-new-kerrdown-downloader-to-deliver-payloads/


恶意软件AdvisorsBot回归，通过电子邮件传布

https://blog.yoroi.company/research/the-return-of-advisorsbot/


【安全缝隙】


LIFX智能灯泡多个安全缝隙，可导致Wi-Fi密码泄露
https://www.zdnet.com/article/this-smart-light-bulb-could-leak-your-wi-fi-password/


申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿