每日一更 全球安全威胁APT

 News –
1.PyPI 宣布对所有软件发布者强制使用双因素身份认证以阻止账户接管攻击
链接
2.瑞士工业自动化巨头 ABB 在勒索软件攻击后披露数据泄露
链接
3.Zyxel防火墙最近修复的漏洞被 Mirai 僵尸网络积极利用
链接
4.Buhti勒索软件利用LockBit和Babuk勒索软件的变体进行攻击
链接
5.Proofpoint的研究团队认为越来越多的中小型企业成为APT攻击的目标
链接
6.在线体育用品零售商 Sports Warehouse 因数据泄露向纽约州支付3万美元罚款
链接
7.黑掉美国最先进的“死神”无人机，可以在五角大楼投弹吗？
链接

– Research –
1.mr.d0x 讨论了一种使用.zip域名模拟网盘进行钓鱼的技术
链接
2.使用 java-object-searcher 项目挖掘Tomcat8回显链过程
链接

– Tools –
1.Bootlicker – 一种通用的UEFI Bootkit，用于实现初始用户模式执行
链接