首页
活动
招聘
安全导航

10月28日每日安全热点 - FBI披露黑客利用SonarQube盗取政府源码

阅读量171661

发布时间 : 2020-10-28 09:30:59

漏洞 Vulnerability
CNVD-C-2020-121325：禅道文件上传漏洞通告
https://cert.360.cn/warning/detail?id=ace6901fc02100078ce586ffe53d4cfb
安全工具 Security Tools
JWT-Hack：一个JWT攻击工具
https://github.com/hahwul/jwt-hack
安全报告 Security Report
北非狐（APT-C-44）攻击活动揭露
https://blogs.360.cn/post/APT-C-44.html
俄罗斯政府支持的高级黑客持续攻击美国政府网络
https://paper.seebug.org/1383/
安全资讯 Security Information
FBI披露黑客利用SonarQube盗取政府源码
https://www.bleepingcomputer.com/news/security/fbi-hackers-stole-government-source-code-via-sonarqube-instances/
安全研究 Security Research
CVE-2020-16939:windows组策略DACL覆盖导致的特权提升漏洞分析
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
如何打破JVM验证器（part1）
https://github.com/bytechef/Blog/tree/master/001-Breaking-The-Verifier-1
如何打破JVM验证器（part2）
https://github.com/bytechef/Blog/tree/master/002-Breaking-The-Verifier-2
CVE-2020-26878 & CVE-2020-26879：Ruckus物联网控制器远程代码执行漏洞分析
https://adepts.of0x.cc/ruckus-vriot-rce/

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/220926

安全客 - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1245
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66