-7411威尼斯

1.小心你的mac和linux，homebrew软件包管理器中发现了rce漏洞

官方homebrew cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装homebrew的失陷主机上执行任意代码。该问题源于其github存储库中代码变更的处理方式，从而导致了可能出现恶意代码会被自动审查和合并的情况，该漏洞目前已经修复。

2.因数据泄露facebook恐在欧洲面临大规模诉讼

近期，黑客论坛发布超过5.33亿facebook账户信息，数据可追溯至2019年的数据泄露。因欧洲也存在极其严重的泄露数据，facebook恐怕因此要遭到起诉。泄露的信息包括facebook id、位置、手机号码、电子邮件地址、关系状态和雇主等。

3.溯源solarwinds供应链事件，白宫归因俄罗斯对外情报局

solarwinds事件，2020年最严重的供应链攻击事件，导致九家联邦机构和数百家私营企业数据泄露，幕后黑手却一直不得而知。最近，美国白宫方面宣称，俄罗斯对外情报局应为黑客入侵solarwinds事件负责，并直接宣布多项对俄罗斯的制裁措施。

4.代码测试公司codecov遭黑客入侵，fbi入局调查

最近，美国联邦调查人员开始调查软件审计公司codecov遭遇的黑客入侵事件。从该公司公布的信息来看，黑客入侵事件影响了2.9万名客户中数量不详的客户，这可能引发大量公司发生连锁数据泄密事件，大概可以理解成“solarwinds事件”的翻版。

5.国际知名黑客dan kaminsky去世：曾发现重大dns漏洞

网络安全界的一颗巨星陨落。近日，知名安全研究员丹·卡明斯基 (dan kaminsky)被爆去世，年仅42岁。卡明斯基因发现关键的「dns安全缺陷」，以及「sony rootkit感染」而享誉黑客圈。

6.加密货币挖矿僵尸网络肆虐企业windows、linux服务器

近日，据多名安全研究人员报告，一个代号sysrv-hello的加密挖矿僵尸网络正在积极扫描易受攻击的windows和linux企业服务器，并通过自传播式恶意软件载荷感染门罗币（monero）挖矿机（xmrig）。

（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系删除~）