10月28日每日安全热点 - FBI披露黑客利用SonarQube盗取政府源码

360安全客 安全资讯 73291 4

漏洞 Vulnerability
CNVD-C-2020-121325：禅道文件上传漏洞通告
https://cert.360.cn/warning/detail?id=ace6901fc02100078ce586ffe53d4cfb
安全工具 Security Tools
JWT-Hack：一个JWT攻击工具
https://github.com/hahwul/jwt-hack
安全报告 Security Report
北非狐（APT-C-44）攻击活动揭露
https://blogs.360.cn/post/APT-C-44.html
俄罗斯政府支持的高级黑客持续攻击美国政府网络
https://paper.seebug.org/1383/
安全资讯 Security Information
FBI披露黑客利用SonarQube盗取政府源码
https://www.bleepingcomputer.com/news/security/fbi-hackers-stole-government-source-code-via-sonarqube-instances/
安全研究 Security Research
CVE-2020-16939:windows组策略DACL覆盖导致的特权提升漏洞分析
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
如何打破JVM验证器（part1）
https://github.com/bytechef/Blog/tree/master/001-Breaking-The-Verifier-1
如何打破JVM验证器（part2）
https://github.com/bytechef/Blog/tree/master/002-Breaking-The-Verifier-2
CVE-2020-26878 & CVE-2020-26879：Ruckus物联网控制器远程代码执行漏洞分析
https://adepts.of0x.cc/ruckus-vriot-rce/
（完）