12月24日每日安全热点 - 软件供应链来源攻击分析报告

漏洞 Vulnerability
CVE-2020-35489:在Contact Form 7插件中发现的不受限制的文件上传漏洞影响500万网站
安全工具 Security Tools
通过加密的zip执行shellcode
安全资讯 Security Information
macOS 用戶當心!北韓駭客 Lazarus 將目標瞄準虛擬貨幣交易用戶
安全研究 Security Research
ByteCTF WP-无需mail bypass disable_functions
恶意软件 Malware
Magniber勒索软件已更改漏洞(CVE-2019-1367-> CVE-2020-0968)并尝试绕过行为检测
(完)