10月28日每日安全热点 - FBI披露黑客利用SonarQube盗取政府源码

安全动态发布时间：2020-10-28 09:30:59 134 浏览

漏洞 Vulnerability

CNVD-C-2020-121325：禅道文件上传漏洞通告

https://cert.360.cn/warning/detail?id=ace6901fc02100078ce586ffe53d4cfb

安全工具 Security Tools

JWT-Hack：一个JWT攻击工具

https://github.com/hahwul/jwt-hack

安全报告 Security Report

北非狐（APT-C-44）攻击活动揭露

https://blogs.360.cn/post/APT-C-44.html

俄罗斯政府支持的高级黑客持续攻击美国政府网络

https://paper.seebug.org/1383/

安全资讯 Security Information

FBI披露黑客利用SonarQube盗取政府源码

https://www.bleepingcomputer.com/news/security/fbi-hackers-stole-government-source-code-via-sonarqube-instances/

安全研究 Security Research

CVE-2020-16939:windows组策略DACL覆盖导致的特权提升漏洞分析

https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation

如何打破JVM验证器（part1）

https://github.com/bytechef/Blog/tree/master/001-Breaking-The-Verifier-1

如何打破JVM验证器（part2）

https://github.com/bytechef/Blog/tree/master/002-Breaking-The-Verifier-2

CVE-2020-26878 & CVE-2020-26879：Ruckus物联网控制器远程代码执行漏洞分析

https://adepts.of0x.cc/ruckus-vriot-rce/

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文