360CERT - 每日安全简报 (2021-11-24)

<<Previous Next>>

漏洞 Vulnerability

Apache APISIX 路径遍历漏洞

https://apisix.apache.org/blog/2021/11/23/cve-2021-43557-research-report/

安全事件 Security Incident

近期巴基斯坦APT组织SIDECOPY针对印度军事训练营的鱼叉攻击活动

http://blog.nsfocus.net/apt-sidecopy/

伊朗顶级航空公司马汉航空遭受网络攻击

https://www.hackread.com/irans-airline-mahan-air-suffers-cyberattack/

包含敏感数据数千个火狐cookie出现在github存储库中

https://www.cnbeta.com/articles/tech/1205885.htm

犹他成像协会的数据泄露影响了583643名患者

https://securityaffairs.co/wordpress/124886/data-breach/utah-imaging-associates-data-breach.html

公布:2021年使用最多和最弱的200个密码

https://www.hackread.com/most-used-worst-passwords-of-2021/

<<Previous Next>>