《维他命》逐日安全简讯20181230

颁布功夫 2018-12-30

【分析汇报】


Malwarebytes Labs颁布2018年数据泄露事务的年度回首
https://blog.malwarebytes.com/101/2018/12/2018-the-year-of-the-data-breach-tsunami/


【威胁谍报】


首个在野表使用的UEFI rootkit，与APT28存在关联
https://threatpost.com/uefi-rootkit-sednit/140420/


【安全缝隙】


钻研人员发现Trezor One蹬撞件钱包存在安全缝隙
https://www.bleepingcomputer.com/news/security/breaking-protections-in-hardware-cryptocurrency-wallets/


家用监控摄像头Guardzilla存在硬编码痛处，可接见他人视频数据

https://threatpost.com/guardzilla-cameras-flaw/140415/

【攻击事务】


爱达荷州东部学院遭垂钓攻击，四名员工的电子邮件泄露
https://www.databreaches.net/another-day-another-edu-sector-breach-as-employees-continue-to-fall-for-phishing-attacks/


申明：本资讯由宝运莱官方网站维他命安全幼组翻译和整顿