4月21日每日安全热点 - 黑客攻击交易所窃取2500万美元加密货币

360安全客 安全资讯 55616 4

漏洞 Vulnerability
CNVD-2020-21029：禅道企业版SQL注入漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2020-21029
CNVD-2020-21044: 115CMS文件上传漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2020-21044
安全工具 Security Tools
Adamantium-Thief: 解密Chromium中的存储的密码/Cookie/信用卡/历史记录数据
https://www.kitploit.com/2020/04/adamantium-thief-decrypt-chromium-based.html
Burpy：连接你的BurpSuite和Python
https://www.freebuf.com/sectool/231825.html
安全报告 Security Report
有关葡萄牙的威胁情报Q1季度报告
https://securityaffairs.co/wordpress/101943/cyber-crime/phishing-malware-threat-report-portugal-q1-2020.html
安全研究 Security Research
关于Network Discovery的一些思考
https://www.freebuf.com/sectool/226489.html
记一次域控服务器应急
https://www.freebuf.com/articles/system/231947.html
远控免杀从入门到实践之白名单（113个）总结篇
https://www.freebuf.com/articles/system/232074.html
西门子S7系列中间人攻击：流量劫持和转发（一）
https://www.freebuf.com/articles/ics-articles/231701.html
嵌入式安全利器 JTAGulator 的制作与调试实战
https://yaseng.org/diy-JTAGulator-and-debugging.html
安全事件 Security Incident
黑客攻击Uniswap交易所和Lendf.me平台窃取2500万美元加密货币
https://securityaffairs.co/wordpress/101895/cyber-crime/uniswap-lendf-me-hacked.html
Starbleed漏洞影响Xilinx 6/7系的小型集成电路板
https://www.freebuf.com/articles/others-articles/229928.html
微软安全团队：基于Office 365 ATP数据发现利用COVID-19为主题的钓鱼行为有所递增
https://www.zdnet.com/article/trickbot-malware-is-using-these-unique-macro-laced-document-attachments-with-a-coronavirus-theme/
（完）