报告编号：B6-2021-072099
报告来源：360CERT
报告作者：360CERT
更新日期：2021-07-20
CVE-2021-33911: Zoho ManageEngine ADManager Plus远程代码执行漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33911
疑似南亚APT组织Donot利用阿富汗撤军影响为诱饵的攻击活动分析
https://mp.weixin.qq.com/s/v62AeG6vNcQTm1-zc4nXBQ
分析SilentMoon — Turla Trojan!
https://0xthreatintel.medium.com/analyzing-silentmoon-turla-trojan-fc34b49fe726
RansomEXX 勒索软件攻击厄瓜多尔国营 CNT 电信公司
https://www.bleepingcomputer.com/news/security/ecuadors-state-run-cnt-telco-hit-by-ransomexx-ransomware/
WooCommerce 修复了使 500 万个网站遭受数据盗窃的漏洞
https://www.bleepingcomputer.com/news/security/woocommerce-fixes-vulnerability-exposing-5-million-sites-to-data-theft/
严重的 Cloudflare CDN 缺陷允许 12% 的站点遭到入侵
https://www.bleepingcomputer.com/news/security/critical-cloudflare-cdn-flaw-allowed-compromise-of-12-percent-of-all-sites/
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
