当前位置： 首页 > 行业资讯 > 网络安全日报 2021年02月01日

网络安全日报 2021年02月01日

发表于：2021-02-01 09:15 作者： 蚁景网安实验室 阅读数（4070人）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。


1、Popup Builder插件漏洞影响20万WordPress网站

https://threatpost.com/wordpress-pop-up-builder-plugin-flaw-plagues-200k-sites/163500/


2、新的挖矿软件Pro-Ocean针对ActiveMQ、WebLogic等

https://securityaffairs.co/wordpress/114005/malware/pro-ocean-miner.html


3、美国电信运营商UScellular披露数据泄露

https://securityaffairs.co/wordpress/114023/data-breach/uscellular-data-breach.html


5、Fonix勒索软件关闭并释放主解密密钥

https://www.bleepingcomputer.com/news/security/fonix-ransomware-shuts-down-and-releases-master-decryption-key


6、英国研究与创新局（UKRI）遭勒索软件攻击

https://securityaffairs.co/wordpress/114026/hacking/ukri-ransomware-attack.html


7、编程网站Perl.com的域名被劫持

https://securityaffairs.co/wordpress/114006/hacking/website-perl-com-hijacked.html


8、研究人员发现用于卫星影像的NITRO开源库存在多个漏洞

https://www.scmagazine.com/home/security-news/vulnerabilities/flaws-in-open-source-library-used-by-dod-ic-for-satellite-imagery-could-lead-to-system-takeovers/


9、Windows Installer零日漏洞补丁已发布

https://www.bleepingcomputer.com/news/security/windows-installer-zero-day-vulnerability-gets-free-micropatch


10、GnuPG加密软件中漏洞可致远程代码执行

https://nakedsecurity.sophos.com/2021/01/31/gnupg-crypto-library-can-be-pwned-during-decryption-patch-now/

相关新闻

大家都在学

Apache Druid 代码执行漏洞（CVE-2021-25646）

WEB漏洞靶场

CobaltStrike之BrowserPivot