WordPress插件Yellow Pencil提权缝隙；新挖矿僵尸网络利用EternalBlue和Mimikatz传布

颁布功夫 2019-04-14

【安全缝隙】


WordPress插件Yellow Pencil存在提权缝隙，影响约3万个网站

https://www.bleepingcomputer.com/news/security/thousands-of-wordpress-sites-exposed-by-yellow-pencil-plugin-flaw/


【威胁谍报】


新挖矿僵尸网络利用EternalBlue和Mimikatz传布，重要针对亚洲

https://www.bleepingcomputer.com/news/security/malware-creates-cryptominer-botnet-using-eternalblue-and-mimikatz/


美国CERT针对Cisco、F5等多个VPN软件中的安全缝隙颁布忠告

https://www.networkworld.com/article/3388646/gov-t-warns-on-vpn-security-bug-in-cisco-palo-alto-f5-pulse-software.html


【攻击事务】


Uniden官网遭黑客入侵，被用于分发Emotet变种
https://cyware.com/news/uniden-commercial-site-compromised-to-distribute-emotet-trojan-5246b2f8


【缝隙补丁】


VMware颁布安全更新，建复多个产品中的DoS和信息泄露缝隙
https://www.securityweek.com/vmware-patches-dos-information-disclosure-flaws-graphics-components