《维他命》逐日清静简讯20190210

宣布时间 2019-02-10

【威胁情报】


Android特工软件框架Triout卷土重来，，，，，，，下载量凌驾5000万次

https://labs.bitdefender.com/2019/02/triout-android-spyware-framework-makes-a-comeback-abusing-app-with-50-million-downloads/


基于java的新恶意软件Qealler，，，，，，，可窃取用户的敏感信息

https://www.zscaler.com/blogs/research/qealler-new-jar-based-information-stealer


研究职员发明Bleichenbacher攻击的新变种，，，，，，，可影响TLS 1.3

https://www.zdnet.com/article/new-tls-encryption-busting-attack-also-impacts-the-newer-tls-1-3/


【数据泄露】


EyeSouth员工邮箱遭黑客入侵，，，，，，，约2.4万患者的PHI信息泄露

https://www.databreaches.net/eyesouth-partners-notifies-24000-patients-after-employee-email-account-hacked/


【清静误差】


Amazon Fire平板的FireOS保存注入误差，，，，，，，可导致中心人攻击
https://threatpost.com/fireos-flaw-allowed-limited-content-injection-in-amazon-tablets/141607/


声明：本资讯由鉴黑担保网维他命清静小组翻译和整理