《维他命》逐日安全简讯20190210

颁布功夫 2019-02-10

【威胁谍报】


Android间谍软件框架Triout卷土沉来，下载量超过5000万次

https://labs.bitdefender.com/2019/02/triout-android-spyware-framework-makes-a-comeback-abusing-app-with-50-million-downloads/


基于java的新恶意软件Qealler，可窃取用户的敏感信息

https://www.zscaler.com/blogs/research/qealler-new-jar-based-information-stealer


钻研人员发现Bleichenbacher攻击的新变种，可影响TLS 1.3

https://www.zdnet.com/article/new-tls-encryption-busting-attack-also-impacts-the-newer-tls-1-3/


【数据泄露】


EyeSouth员工邮箱遭黑客入侵，约2.4万患者的PHI信息泄露

https://www.databreaches.net/eyesouth-partners-notifies-24000-patients-after-employee-email-account-hacked/


【安全缝隙】


Amazon Fire平板的FireOS存在注入缝隙，可导致中央人攻击
https://threatpost.com/fireos-flaw-allowed-limited-content-injection-in-amazon-tablets/141607/


申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿