IE XXE 0day；Matrix.org遭黑客入侵，被迫沉置所有效户的密码；勒索软件CryptoPokemon解密工具

颁布功夫 2019-04-13

【安全缝隙】


钻研人员披露IE中的XXE 0day，可窃取Windows系统中的文件
https://www.zdnet.com/article/internet-explorer-zero-day-lets-hackers-steal-files-from-windows-pcs/

【攻击事务】


Matrix.org遭黑客入侵，被迫沉置所有效户的密码
https://www.zdnet.com/article/matrix-hack-forces-servers-offline-user-credentials-leaked/


【数据泄露】


Palmetto Health和Women's Health USA遭垂钓攻击，4.1万患者的ePHI泄露

https://cyware.com/news/newly-revealed-phishing-attacks-compromised-ephi-of-over-41000-patients-ba39cb57


英国内政部意表泄露240名欧盟公民的电子邮件地址
https://cyware.com/news/uk-home-office-apologizes-to-240-eu-citizens-for-accidentally-leaking-their-email-addresses-e7cac53d


【勒索软件】


Emsisoft颁布勒索软件CryptoPokemon的解密工具
https://securityaffairs.co/wordpress/83715/malware/cryptopokemon-ransomare-decryptor.html