美国Broadvoice因数据库配置谬误泄露3.5亿客户纪录；近日NPM开发团队删除NodeJS库中多个恶意软件

颁布功夫 2020-10-18

【攻击事务】


谷歌披露其2017年曾遭到2.54 T DDoS攻击

https://www.zdnet.com/article/google-says-it-mitigated-a-2-54-tbps-ddos-attack-in-2017-largest-known-to-date/


【威胁谍报】


近日NPM开发团队删除NodeJS库中多个恶意软件

https://www.bleepingcomputer.com/news/security/npm-nukes-nodejs-malware-opening-windows-linux-reverse-shells/


【缝隙补丁】


微软颁布Windows codes和Visual Studio的安全更新

https://www.bleepingcomputer.com/news/security/microsoft-issues-out-of-band-windows-security-updates-for-rce-bugs/


Adobe颁布带表更新，建复Magento中多个严沉缝隙

https://www.zdnet.com/article/adobe-patches-magento-bugs-that-lead-to-code-execution-customer-list-tampering/


【数据泄露】


美国Broadvoice因数据库配置谬误泄露3.5亿客户纪录

https://www.infosecurity-magazine.com/news/broadvoice-leaks-350-million/