免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、Paradise Ransomware 源代码在 XSS 黑客论坛泄露

https://securityaffairs.co/wordpress/119006/cyber-crime/paradise-ransomware-code-leaked.html

2、Instagram修复了查看任意用户私人动态的漏洞

https://securityaffairs.co/wordpress/118994/security/instagram-flaw-2.html

3、富士胶片在勒索软件攻击后恢复服务

https://www.securityweek.com/fujifilm-restores-services-following-ransomware-attack

4、数以百万计联网摄像头受ThroughTek组件漏洞影响

https://threatpost.com/millions-connected-cameras-eavesdropping/166950/

5、微软破坏了大规模、基于云的 BEC 活动

https://threatpost.com/microsoft-disrupts-cloud-bec-campaign/166937/

6、TeaBot 木马通过冒充防病毒应用程序进行传播

https://cyware.com/news/teabot-trojan-spreads-via-fake-antivirus-apps-d59f7630

7、攻击者利用SEO中毒分发SolarMarker恶意软件

https://www.bleepingcomputer.com/news/security/microsoft-seo-poisoning-used-to-backdoor-targets-with-malware/

8、黑客出售法国电信供应商Free的数据库访问权

https://www.technadu.com/hacker-broke-into-french-isp-free-selling-database-access/283142/

9、Facebook Messenger Rooms中存在安全漏洞

https://portswigger.net/daily-swig/android-screen-lock-protection-thwarted-by-facebook-messenger-rooms-exploit

10、SIP通信协议可能被滥用来执行跨站脚本攻击

https://portswigger.net/daily-swig/sip-protocol-abused-to-trigger-xss-attacks-via-voip-call-monitoring-software