Android LPE 0day;Reducor可劫持HTTPS流量;Magecart Group 4与Cobalt存在关联

发布时间 2019-10-05

【安全漏洞】


研究人员披露Android系统中的新LPE 0day

https://thehackernews.com/2019/10/android-kernel-vulnerability.html


【攻击事件】


美国四家连锁餐厅的支付系统遭恶意App攻击

https://www.bleepingcomputer.com/news/security/four-us-food-chains-disclose-payment-card-theft-via-pos-malware/


【威胁情报】


新恶意AppReducor可劫持HTTPS流量

https://threatpost.com/new-reductor-malware-hijacks-https-traffic/148904/


研究人员发现Magecart Group 4与Cobalt存在关联

https://blog.malwarebytes.com/threat-analysis/2019/10/magecart-group-4:-a-link-with-cobalt-group/


【漏洞补丁】


福昕PDF阅读器发布更新修复8个安全漏洞
https://threatpost.com/foxit-pdf-reader-vulnerable-to-8-high-severity-flaws/148897/