美国Broadvoice因数据库设置过失泄露3.5亿客户纪录；克日NPM开发团队删除NodeJS库中多个恶意软件

宣布时间 2020-10-18

【攻击事务】


谷歌披露其2017年曾遭到2.54 T DDoS攻击

https://www.zdnet.com/article/google-says-it-mitigated-a-2-54-tbps-ddos-attack-in-2017-largest-known-to-date/


【威胁情报】


克日NPM开发团队删除NodeJS库中多个恶意软件

https://www.bleepingcomputer.com/news/security/npm-nukes-nodejs-malware-opening-windows-linux-reverse-shells/


【误差补丁】


微软宣布Windows codes和Visual Studio的清静更新

https://www.bleepingcomputer.com/news/security/microsoft-issues-out-of-band-windows-security-updates-for-rce-bugs/


Adobe宣布带外更新，修复Magento中多个严重误差

https://www.zdnet.com/article/adobe-patches-magento-bugs-that-lead-to-code-execution-customer-list-tampering/


【数据泄露】


美国Broadvoice因数据库设置过失泄露3.5亿客户纪录

https://www.infosecurity-magazine.com/news/broadvoice-leaks-350-million/