Dragos颁布《北美电力网络威胁透视汇报》；PayPal建复可导致用户电子邮件地址和密码泄露的严沉缝隙

颁布功夫 2020-01-11


【分析汇报】


工控安全厂商Dragos颁布《北美电力网络威胁透视汇报》

https://dragos.com/wp-content/uploads/NA-EL-Threat-Perspective-2019.pdf


针对Exim、Confluence和WebLogic服务器的挖矿蠕虫分析汇报

https://cybersecurity.att.com/blogs/labs-research/att-alien-labs-analysis-of-an-active-cryptomining-worm


【安全播报】


美国当局补助的低端智能手机上预装了不成删除的恶意软件

https://www.zdnet.com/article/unremovable-malware-found-preinstalled-on-low-end-smartphone-sold-in-the-us/


【威胁谍报】


护肤品Perricone MD在欧洲的多个网站习染MageCart剧本

https://www.bleepingcomputer.com/news/security/card-stealing-scripts-infect-perricones-european-skin-care-sites/


【缝隙补丁】


PayPal建复可导致用户电子邮件地址和密码泄露的严沉缝隙

https://www.securityweek.com/paypal-patches-vulnerability-exposed-user-passwords