UiPath称其用户的敏感信息泄露，并未公开泄露原因；unit42颁布有关僵尸网络PGMiner的分析汇报

颁布功夫 2020-12-12

【数据泄露】


UiPath称其用户的敏感信息泄露，并未公开泄露原因

https://www.zdnet.com/article/robotics-unicorn-uipath-discloses-data-breach/


【威胁谍报】


黑客利用伪造的数据泄露通知窃取Ledger用户的钱包文件

https://www.bleepingcomputer.com/news/security/fake-data-breach-alerts-used-to-steal-ledger-cryptocurrency-wallets/


【缝隙补丁】


Cisco安全更新，建复多个版本的Jabber中的RCE缝隙

https://www.bleepingcomputer.com/news/security/cisco-fixes-new-jabber-for-windows-critical-code-execution-bug/


Sophos安全更新，建复Cyberoam OS中的SQL注入缝隙

https://www.bleepingcomputer.com/news/security/sophos-fixes-sql-injection-vulnerability-in-their-cyberoam-os/


【分析汇报】


unit42颁布有关僵尸网络PGMiner的分析汇报

https://unit42.paloaltonetworks.com/pgminer-postgresql-cryptocurrency-mining-botnet/