《维他命》逐日安全简讯20190209

颁布功夫 2019-02-09

【缝隙补丁】


Apple颁布iOS 12.1.4，建复FaceTime中的窃听缝隙

https://cyware.com/news/apple-releases-ios-1214-security-update-to-fix-the-iphone-group-facetime-bug-057a2637


【安全缝隙】


企业合作产品Lifesize提权和号令注入缝隙

https://cyware.com/news/vulnerabilities-in-lifesize-enterprise-collaboration-products-could-allow-attackers-to-use-it-as-a-snooping-tool-fa52bab5


【攻击事务】


澳大利亚联国议会的推算机网络遭黑客攻击

https://www.securityweek.com/australian-parliament-computer-network-breached


【安全播报】


Trakt披露2014年的一路用户数据泄露事务

https://www.theregister.co.uk/2019/02/07/trakt_hit_by_php_exploit_in_2014_app_users_deets_explosed_but_thankfully_payment_info_not_part_of_the_data_leak/


【威胁谍报】


银行木马Ursnif新一波攻击海潮，重要针对意大利
https://securityaffairs.co/wordpress/80777/malware/ursnif-steganography-atombombing.html


申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿