FBI称黑客利用配置错误的SonarQube窃取源码;Coveware发布2020年第三季度勒索软件的分析报告

发布时间 2020-11-08

【威胁情报】


FBI称黑客利用配置错误的SonarQube窃取源码

//www.zdnet.com/article/fbi-hackers-stole-source-code-from-us-government-agencies-and-private-companies/


僵尸网络Gitpaste-12利用GitHub和Pastebin进行传播

//www.bleepingcomputer.com/news/security/reverse-shell-botnet-gitpaste-12-spreads-via-github-and-pastebin/


新勒索软件组织Pay2Key针对以色列和巴西的公司

//www.bleepingcomputer.com/news/security/new-pay2key-ransomware-encrypts-networks-within-one-hour/


【分析报告】


Coveware发布2020年第三季度勒索软件的分析报告

//www.zdnet.com/article/ransomware-gangs-that-steal-your-data-dont-always-delete-it/


【安全漏洞】


WordPress插件Welcart存在PHP对象注入漏洞

//threatpost.com/wordpress_open_to_attacks_welcart_bug/161037/