【安全帮】Paypal出现漏洞，可获取账户余额和近期交易数据

Paypal出现漏洞，可获取账户余额和近期交易数据

PayPal的bug允许通过逐一列举的方式获取付款方式的最后四位数字以及披露任何给定PayPal账户的账户余额和近期交易数据。
参考来源:
www.freebuf.com/?p=163400&preview=true

Trend Micro中加密邮件网关方案存在数个安全漏洞

Core Security安全研究员发现Trend Micro中存在数个邮件网关加密漏洞，其中包括风险级别为 critical 和 high的漏洞。这些漏洞到的 CVE 编号分别为 CVE-2018-6219 至 CVE-2018-6230。
参考来源：
www.freebuf.com/?p=163369&preview=true

暗网上Data Keeper生成的恶意软件已发现在野案例

黑客在暗网宣传Data Keeper Ransomware-as-a-Service（RaaS）两天后，生成的勒索软件已经在野外发现，感染了真实用户的计算机。
参考来源:
https://www.securityweek.com/iranian-hackers-use-new-trojan-recent-attacks

美国专家：俄罗斯入侵奥运会计算机

美国：俄罗斯入侵了韩国冬奥会并嫁祸给朝鲜。美国情报消息人士周日报道，俄罗斯军事间谍黑客攻击了数百台冬奥会组织者使用的电脑，并嫁祸于朝鲜。
参考来源：

Russia hacked Winter Olympics & framed N.Korea in false-flag attack: US

三星为S9增强了安全性能

除了增强Galaxy S9旗舰手机的一些功能外，三星还增加了一些安全功能来保护用户。新手机内置Knox安全平台和生物识别技术的保护。
参考来源：
https://wccftech.com/samsung-security-flagship-galaxy-s9/

中国iCloud用户数据即将完成迁移 钥匙串一同转移

今年1月的时候苹果向中国用户表示，2月28日起，中国内地的iCloud服务转由云上贵州公司负责运营，用户的iCloud数据也将会转移到位于中国境内的服务器上。但是那时苹果并没有透露哪些信息将会被转移。本周五，路透社报道称用户的iCloud钥匙串也将会被转移。
参考来源：
http://tech.sina.com.cn/it/2018-02-24/doc-ifyrwsqh7800020.shtml

社交平台系统维护：昵称、头像等资料无法修改，部分功能暂停使用

雷锋网2月26日消息，昨日晚间，腾讯客服团队发布公告称：“由于系统维护，暂无法修改头像、昵称和个性签名。其他功能不受影响。由此带来的不便，请广大用户谅解”。
参考来源：
https://www.leiphone.com/news/201802/E7IgsLlNSxtlJynS.html

本文资讯内容来源于互联网，版权归作者所有，如有侵权，请留言告知，我们将尽快处理。

关于安全帮

安全帮，是中国电信北京研究院旗下安全团队，致力于成为“SaaS安全服务领导者”。目前拥有“1+4”产品体系：一个SaaS电商(www.anquanbang.net) 、四个平台（SDS软件定义安全平台、安全能力开放平台、安全大数据平台、安全态势感知平台）。