FBI称黑客利用配置谬误的SonarQube窃取源码；Coveware颁布2020年第三季度勒索软件的分析汇报

颁布功夫 2020-11-08

【威胁谍报】


FBI称黑客利用配置谬误的SonarQube窃取源码

https://www.zdnet.com/article/fbi-hackers-stole-source-code-from-us-government-agencies-and-private-companies/


僵尸网络Gitpaste-12利用GitHub和Pastebin进行传布

https://www.bleepingcomputer.com/news/security/reverse-shell-botnet-gitpaste-12-spreads-via-github-and-pastebin/


新勒索软件组织Pay2Key针对以色列和巴西的公司

https://www.bleepingcomputer.com/news/security/new-pay2key-ransomware-encrypts-networks-within-one-hour/


【分析汇报】


Coveware颁布2020年第三季度勒索软件的分析汇报

https://www.zdnet.com/article/ransomware-gangs-that-steal-your-data-dont-always-delete-it/


【安全缝隙】


WordPress插件Welcart存在PHP对象注入缝隙

https://threatpost.com/wordpress_open_to_attacks_welcart_bug/161037/