《维他命》逐日安全简讯20190303

颁布功夫 2019-03-04

【缝隙补丁】


Adobe颁布垂危安全更新 ，建复ColdFusion中的0day

https://www.bleepingcomputer.com/news/security/update-coldfusion-now-critical-zero-day-bug-exploited-in-the-wild/


【威胁谍报】


新垂钓攻击活动Beyond the Grave ，重要针对金融公司

https://www.bleepingcomputer.com/news/security/phisher-announces-more-attacks-against-hedge-funds-and-financial-firms/


新Android挖矿木马UFO Miner ，重要针对亚洲和美国

https://cyware.com/news/cryptominer-app-infects-android-devices-through-automated-attacks-18b28670


【攻击事务】


TraxPayroll遭黑客入侵 ，部门员工的薪资信息泄露

https://www.databreaches.net/bamboohr-discloses-breach-involving-traxpayroll/


【安全缝隙】


Mr. Coffee咖啡机存在安全缝隙 ，可导致设备权限被劫持
https://cyware.com/news/security-researcher-uncovers-vulnerability-in-wemo-enabled-mr-coffee-machines-f19b115f

申明：本资讯由宝运莱官方网站维他命安全幼组翻译和整顿