漏洞 Vulnerability 【更新】补丁发布| ADV200006: 微软字体解析服务远程代码执行漏洞通告 https://cert.360.cn/warning/detail?id=efce12375a5115455a282d44938a1301 2020-04 补丁日: 微软多个产品高危漏洞安全风险通告 https://cert.360.cn/warning/detail?id=fce29a7a37a43dc7620aac3cf43a94a9 2020-04 补丁日: Oracle多个产品高危漏洞安全风险通告 https://cert.360.cn/warning/detail?id=e9e8cc516bffaca6d170969523f6e630 Git Credential Helper 协议存在换行符注入漏洞 https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 安全资讯 Security Information 巴基斯坦用户数据泄露，1.15亿手机用户的数据（包括所有个人详细信息）在暗网被销售。 https://pk.mashable.com/tech/2575/data-of-115-million-of-pakistans-mobile-users-up-for-sale-on-dark-web 50万个zoom账户在暗网被出售 https://www.bleepingcomputer.com/news/security/over-500-000-zoom-accounts-sold-on-hacker-forums-the-dark-web/ 旧金山机场黑客事件背后的俄罗斯国家黑客 https://www.zdnet.com/article/russian-state-hackers-behind-san-francisco-airport-hack/ 抖音漏洞，攻击者可以向用户信息流中植入伪造视频 https://threatpost.com/tiktok-flaw-allows-threat-actors-to-plant-forged-videos-in-user-feeds/154760/ 安全报告 Security Report 利用COVID-19钓鱼欺诈试图传播恶意软件报告 https://www.inforisktoday.com/fresh-covid-19-phishing-scams-try-to-spread-malware-report-a-14131 安全研究 Security Research 开源云原生API网关 Kong 可能会成为攻击方进入企业内网的新入口(CVE-2020-11710)。 https://mp.weixin.qq.com/s/Ttpe63H9lQe87Uk0VOyMFw Empire与反向代理搭配使用 https://glanfield.co.uk/using-empire-with-a-reverse-proxy/ 勒索病毒Emotet、Ryuk 和 TrickBot 三款恶意软件的关系 https://blog.intel471.com/2020/04/14/understanding-the-relationship-between-emotet-ryuk-and-trickbot/