WordPress插件Yellow Pencil提权误差 ；新挖矿僵尸网络使用EternalBlue和Mimikatz撒播

宣布时间 2019-04-14

【清静误差】


WordPress插件Yellow Pencil保存提权误差，影响约3万个网站

https://www.bleepingcomputer.com/news/security/thousands-of-wordpress-sites-exposed-by-yellow-pencil-plugin-flaw/


【威胁情报】


新挖矿僵尸网络使用EternalBlue和Mimikatz撒播，主要针对亚洲

https://www.bleepingcomputer.com/news/security/malware-creates-cryptominer-botnet-using-eternalblue-and-mimikatz/


美国CERT针对Cisco、F5等多个VPN软件中的清静误差宣布忠言

https://www.networkworld.com/article/3388646/gov-t-warns-on-vpn-security-bug-in-cisco-palo-alto-f5-pulse-software.html


【攻击事务】


Uniden官网遭黑客入侵，被用于分发Emotet变种
https://cyware.com/news/uniden-commercial-site-compromised-to-distribute-emotet-trojan-5246b2f8


【误差补丁】


VMware宣布清静更新，修复多个产品中的DoS和信息泄露误差
https://www.securityweek.com/vmware-patches-dos-information-disclosure-flaws-graphics-components