6月14日每日安全热点 - 针对Github中Java项目的定向攻击

CVE-2020-5837：赛门铁克端点保护系统（14.2 RU2）权限提升漏洞

CVE-2020-13656：从 OOB 到 RCE，攻击 Hobbes 功能解释器漏洞详解

Attacker-Group-Predictor：一款利用 MITRE ATT&CK 矩阵从使用的攻击技术和软件预测攻击组织的工具

EvilPDF：一款把恶意文件嵌入在 PDF 中的工具

LODEINFO：一款针对日本企业进行攻击的恶意软件

Joker Trojan 移动 APP 恶意软件分析，同源样本总计下载 60 万次

ActionSpy：Earth Empusa 最近的攻击活动使用了新的 Android 间谍软件

RagnarLocker 勒索软件分析：曾勒索 1100万 换取窃取的信息

Group 123组织利用教师招聘信息开展攻击活动

供应链攻击事件——针对Github中Java项目的定向攻击

一款记录网络中泄露数据库的搜索引擎

黑客攻击了奥地利最大的 ISP A1 Telekom

意大利公司CloudEyE通过将其二进制加密器出售给恶意软件帮派而获得了超过500,000美元的收入

DEDECMS伪随机漏洞 (一) ：PHP下随机函数的研究

DEDECMS伪随机漏洞 (二) ：Cookie算法与Rootkey随机强度分析