《维他命》每日安全简讯20181013

发布时间 2018-10-13

【威胁情报】


五眼联盟发布关于五种公开可用的黑客工具的联合警报

https://www.us-cert.gov/ncas/alerts/AA18-284A


冰岛遭到史上最大规模的针对性钓鱼邮件攻击

https://www.bleepingcomputer.com/news/security/largest-cyber-attack-against-iceland-driven-by-fareit-remcos-combo/


IBM发现利用Drupalgeddon 2.0漏洞的新一波网络攻击

https://securityintelligence.com/threat-actors-prey-on-drupalgeddon-vulnerability-to-mass-compromise-websites-and-underlying-servers/


【安全漏洞】


研究人员披露Edge RCE漏洞(CVE-2018-8495)的PoC
https://www.bleepingcomputer.com/news/security/poc-code-available-for-microsoft-edge-remote-code-execution-bug/


【数据泄露】


健身应用FitMetrix的数百万用户信息泄露

https://threatpost.com/fitmetrix-exposes-millions-of-customer-details-accessed-by-criminals/138241/


声明:本资讯由启明星辰维他命安全小组翻译和整理