《维他命》逐日安全简讯20190309

颁布功夫 2019-03-09

【安全缝隙】


谷歌披露Win7 0day，可与上周建复的Chrome 0day共同利用

https://security.googleblog.com/2019/03/disclosing-vulnerabilities-to-protect.html


钻研团队披露皮克斯动画Renderman软件中的三个提权缝隙

https://blog.talosintelligence.com/2019/03/vuln-spotlight-pixar-renderman-local-2019.html


Viper汽车防盗器存在安全缝隙，约影响300万辆汽车

https://hotforsecurity.bitdefender.com/blog/hackable-car-alarms-leave-three-million-cars-at-risk-of-hijack-20932.html


【数据泄露】


营销公司Verifications.io意表泄露近8.09亿条用户纪录

https://cyware.com/news/email-marketing-firm-verificationsio-exposes-almost-809-million-records-online-4aa854a9


【恶意软件】


钻研人员在Google Play中发现三个恶意相机app，下载量达70万次
https://news.softpedia.com/news/android-apps-with-over-700-000-installs-use-new-trick-to-escape-full-removal-525233.shtml

申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿