免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、虚拟货币交易所EXMO通知客户资金被盗

https://www.securityweek.com/crypto-exchange-exmo-says-funds-stolen-security-incident

2、研究人员公开了SolarWinds供应链攻击受害组织名单

https://securityaffairs.co/wordpress/112555/hacking/solarwinds-victims-lists.html

3、VMware和Cisco透露受到SolarWinds供应链攻击的影响

https://securityaffairs.co/wordpress/112535/security/solarwinds-vmware-cisco.html

4、IMF研究人员称可以跟踪用户的浏览历史记录以确定信用评级

https://www.hackread.com/imf-track-your-browsing-history-credit-score/

5、Firefox 85推出Network Partitioning功能作为反跟踪保护

https://www.zdnet.com/article/firefox-to-ship-network-partitioning-as-a-new-anti-tracking-defense/

6、英国地铁营销系统遭入侵并被向其客户发送Trickbot的钓鱼邮件

https://cyware.com/news/subway-uk-marketing-system-hacked-to-send-trickbot-laden-phishing-emails-719ccc5b

7、新的网络钓鱼活动冒充纽约劳工部窃取公民信息

https://hotforsecurity.bitdefender.com/blog/phishing-campaign-uses-new-york-department-of-labor-logo-and-pandemic-aid-info-to-steal-private-information-24946.html

8、货运物流公司Forward Air遭Hades勒索软件攻击

https://www.bleepingcomputer.com/news/security/trucking-giant-forward-air-hit-by-new-hades-ransomware-gang/

9、研究人员发现了假冒宠物销售网站骗取用户资金

https://www.anomali.com/blog/anomali-threat-research-warns-consumers-dont-use-bitcoin-to-buy-hatched-german-shepherds-this-holiday-season

10、Kubernetes披露了一个影响所有版本的中间人攻击漏洞

https://unit42.paloaltonetworks.com/cve-2020-8554/