报告编号：B6-2021-110101

报告来源：360CERT

报告作者：360CERT

更新日期：2021-11-01

1 事件导览

本周收录安全热点27项，话题集中在恶意软件、网络攻击方面，涉及的组织有：Microsoft、Firefox、Graff、WordPress等。勒索软件大肆攻击各行各业。对此，360CERT建议使用360安全卫士进行病毒检测、使用360安全分析响应平台进行威胁流量检测，使用360城市级网络安全监测服务QUAKE进行资产测绘，做好资产自查以及预防工作，以免遭受黑客攻击。

2 事件目录

恶意程序
超过1000万Android用户被高端短信诈骗应用锁定
恶意Firefox插件阻止浏览器下载安全更新
攻击者劫持Craigslist电子邮件以绕过安全，发送恶意软件
SquirreWaffle恶意软件通过垃圾邮件进行传播
Wslink：作为服务器运行的恶意加载程序
Android间谍软件应用在为期三年的活动中瞄准以色列
Avast为AtomSilo和LockFile勒索软件系列发布免费解密程序
安卓间谍软件在日本作为杀毒软件传播
发现恶意NPM库安装密码窃取和勒索软件
谷歌Chrome被滥用以“合法”Win 10应用程序的形式发布恶意软件
Fortinet警告称，“黑色星期五”骗局将窃取加密货币
勒索软件Chaos通过假的Minecraft Alt列表定位游戏玩家
新的“Shrootless”漏洞可让攻击者在macOS系统上安装Rootkit

数据安全
科罗拉多大学数据泄露影响30000名学生
40万德国学生的个人信息被曝光
泰国豪华连锁酒店报告数据泄露
黑客入侵了麻省大学健康中心

网络攻击
微软表示俄罗斯Nobelium组织至少入侵了14家IT供应链公司
珠宝商Graff被Conti攻击，包括特朗普和贝克汉姆在内的富裕客户的数据面临风险
乐购网站遭黑客攻击
黑客利用流行的BillQuick计费软件部署勒索软件
伊朗加油站遭受大规模网络攻击后停止运营
Lazarus黑客组织目前专注于IT供应链攻击
伊朗加油站遭受网络攻击后瘫痪
勒索团伙利用SEO毒害来感染访客

其它事件
WordPress插件漏洞可导致删除站点

3 恶意程序

超过1000万Android用户被高端短信诈骗应用锁定

日期: 2021年10月26日
等级: 高
作者: Ravie Lakshmanan
标签: Android, ultimasms, sms scam
行业: 信息传输、软件和信息技术服务业
涉及组织: google

近日，一场全球性的欺诈活动被发现利用151个恶意安卓应用程序，在用户不知情的情况下将其引入付费订阅服务，下载量达1050万次。

该活动被称为“ultimasms”被认为是2021年5月开始,应用覆盖范围广泛,包括键盘、二维码扫描仪,视频和图片编辑,垃圾邮件,相机过滤器,和游戏,

大多数欺诈用户应用程序下载在埃及、沙特阿拉伯、巴基斯坦、阿联酋、土耳其、阿曼、卡塔尔、科威特、美国和波兰。

详情

Over 10 Million Android Users Targeted With Premium SMS Scam Apps

https://thehackernews.com/2021/10/over-10-million-android-users-targeted.html

恶意Firefox插件阻止浏览器下载安全更新

日期: 2021年10月26日
等级: 高
作者: Ravie Lakshmanan
标签: Mozilla, Firefox, Add-ons
行业: 信息传输、软件和信息技术服务业

Mozilla2021年10月25日透露，它已经阻止了45.5万用户安装的两个恶意firefox插件，这两个插件被发现滥用代理API来阻碍下载到浏览器的更新。

问题中的两个扩展，命名为bypass和bypassxm，以一种阻止安装了它们的用户下载更新，访问更新的屏蔽列表，并更新远程配置的内容的方式干扰了火狐。

详情

Malicious Firefox Add-ons Block Browser From Downloading Security Updates

https://thehackernews.com/2021/10/malicious-firefox-add-ons-block-browser.html

攻击者劫持Craigslist电子邮件以绕过安全，发送恶意软件

日期: 2021年10月26日
等级: 高
来源: threatpost
标签: Craigslist, Hijack, Deliver Malware
行业: 信息传输、软件和信息技术服务业
涉及组织: microsoft

10月，craigslist内部电子邮件系统被攻击者劫持，来传递虚假消息，最终目的是避开微软办公安全控制，从而传播恶意软件。

这些电子邮件来自一个真实的craigslistIP地址，通知用户他们发布的某个广告包含不适当的内容，违反了craigslist的条款和条件，并给出了如何避免他们的账户被删除的错误指示。

详情

Attackers Hijack Craigslist Emails to Bypass Security, Deliver Malware

https://threatpost.com/attackers-hijack-craigslist-email-malware/175754/

SquirreWaffle恶意软件通过垃圾邮件进行传播

日期: 2021年10月26日
等级: 高
作者: Bill Toulas
标签: squirrelwaffle, spam, botnet, Qakbot
行业: 信息传输、软件和信息技术服务业
涉及组织: cisco, microsoft, wordpress

一种名为squirrelwaffle的新恶意软件威胁已经出现，它为参与者提供了一个初始立脚点，并提供了一种将恶意软件投放到已被攻破的系统和网络上的方法。

新的恶意软件工具通过垃圾邮件进行传播，并部署Qakbot和CobaltStrike。

详情

Spammers use Squirrelwaffle malware to drop Cobalt Strike

https://www.bleepingcomputer.com/news/security/spammers-use-squirrelwaffle-malware-to-drop-cobalt-strike/

Wslink：作为服务器运行的恶意加载程序

日期: 2021年10月27日
等级: 高
作者: Vladislav Hrčka
标签: wslink, malicious loader, Windows
行业: 信息传输、软件和信息技术服务业

研究人员发现了一个新型Windows二进制加载器，不同于其他这样的加载器，它作为服务器运行，并在内存中执行接收的模块。

这个新的恶意软件命名为wslink，以它的一个dll命名。在过去的两年里，中欧、北美和中东的遥测中只发现了几次攻击。

到目前为止，还无法获得它应该接收的任何模块。

没有代码、功能或操作上的相似性表明这可能是来自已知攻击者组的工具。

攻击方式

- System Services

- Encrypted Channel

- Obfuscated Files or Information

- Shared Modules

详情

Wslink: Unique and undocumented malicious loader that runs as a server

https://www.welivesecurity.com/2021/10/27/wslink-unique-undocumented-malicious-loader-runs-server/

Android间谍软件应用在为期三年的活动中瞄准以色列

日期: 2021年10月27日
等级: 高
作者: Bill Toulas
标签: Android, Spyware
行业: 信息传输、软件和信息技术服务业
涉及组织: google, israel, adobe, facebook, whatsapp

自2018年以来，一组Android应用程序一直在用间谍软件感染以色列用户，如Threema、Al-AqsaRadio、Al-AqsaMosque、JerusalemGuide、PDF查看器、Wire和其他应用程序。

这些商业间谍软件具有强大功能，包括：

-文件泄露

-通话录音

-位置追踪

-键盘记录

-照片和视频捕捉

-实时录音

-剪贴板管理

-网络钓鱼

-shell命令执行

详情

Android spyware apps target Israel in three-year-long campaign

https://www.bleepingcomputer.com/news/security/android-spyware-apps-target-israel-in-three-year-long-campaign/

Avast为AtomSilo和LockFile勒索软件系列发布免费解密程序

日期: 2021年10月27日
等级: 高
作者: Pierluigi Paganini
标签: atomsilo, lockfile, decrypters
行业: 信息传输、软件和信息技术服务业

网络安全公司avast2021年10月27日发布了atomsilo和lockfile勒索软件的解密工具，允许受害者免费恢复他们的文件。

专家指出，atomsilo和lockfile勒索软件只有一些小的区别，因此，avast提供了一个单一的解密器。

详情

Avast releases free decrypters for AtomSilo and LockFile ransomware families

https://securityaffairs.co/wordpress/123854/malware/atomsilo-lockfile-ransomware-decryptor.html

安卓间谍软件在日本作为杀毒软件传播

日期: 2021年10月28日
等级: 高
作者: Bill Toulas
标签: Android, spyware, Japan
行业: 信息传输、软件和信息技术服务业
涉及组织: google, israel

日本安全研究人员yusukeosumi发现了一种名为fakecop的新型安卓信息窃取器，并警告称，恶意apk的传播速度正在加快，它正在冒充kddi在网络钓鱼活动中传播。

此外，virustotal上的62个av引擎中只有22个检测到恶意软件，这表明攻击者做了隐藏。

详情

Android spyware spreading as antivirus software in Japan

https://www.bleepingcomputer.com/news/security/android-spyware-spreading-as-antivirus-software-in-japan/

发现恶意NPM库安装密码窃取和勒索软件

日期: 2021年10月28日
等级: 高
作者: Ravie Lakshmanan
标签: NPM, Libraries
行业: 信息传输、软件和信息技术服务业
涉及组织: roblox

黑客再次向官方的NPM库发布了两个输入错误的库，它们模仿了游戏公司roblox的合法软件包，目的是传播窃取凭证，安装远程访问木马，并用勒索软件感染被破坏的系统。

假包命名为“noblox.js-proxy”和“noblox.js-proxies”被发现冒充一个库称为“noblox.js”roblox游戏api包装器上可用npm,拥有近20000每周下载。

详情

Malicious NPM Libraries Caught Installing Password Stealer and Ransomware

https://thehackernews.com/2021/10/malicious-npm-libraries-caught.html

谷歌Chrome被滥用以“合法”Win 10应用程序的形式发布恶意软件

日期: 2021年10月29日
等级: 高
来源: threatpost
标签: Chrome, Win 10
行业: 信息传输、软件和信息技术服务业
涉及组织: microsoft

最新发现的恶意软件活动背后的不法分子正瞄准Windows10，这些恶意软件可以通过一种被称为用户帐户控制(uac)的技术巧妙地绕过Windows网络安全保护，从而感染系统。

来自rapid7的研究人员最近发现了这一活动，并警告称，攻击者的目标是从目标受感染的电脑中提取敏感数据并窃取加密货币。

该恶意软件通过滥用Windows环境变量和本机计划任务，以确保它以较高的权限持续执行，从而在PC上保持持久性。

详情

Google Chrome is Abused to Deliver Malware as ‘Legit’ Win 10 App

https://threatpost.com/chrome-deliver-malware-as-legit-win-10-app/175884/

Fortinet警告称，“黑色星期五”骗局将窃取加密货币

日期: 2021年10月30日
等级: 高
作者: Jonathan Greig
标签: Black Friday, fortiguard, Amazon
行业: 信息传输、软件和信息技术服务业
涉及组织: amazon, microsoft

Fortinet的fortiguard实验室发现了一种新的骗局，利用亚马逊礼品卡生成器的诱惑从人们那里窃取加密货币。fortiguard实验室的研究人员说，他们发现了一个名为“amazongifttool.exe”的文件，该文件在一个公开的文件库网站上作为免费的亚马逊礼品卡生成器进行销售。当人们下载并打开该文件时，恶意的winlogin.exe就会被删除并执行。

详情

Fortinet warns of Black Friday scams involving PS5s, Xboxes and fake Amazon gift card generators that steal crypto

https://www.zdnet.com/article/fortinet-warns-of-black-friday-scams-involving-ps5s-xbox-and-fake-amazon-gift-card-generator-stealing-crypto/

勒索软件Chaos通过假的Minecraft Alt列表定位游戏玩家

日期: 2021年10月30日
等级: 高
作者: Bill Toulas
标签: Chaos Ransomware Gang, Minecraft
行业: 信息传输、软件和信息技术服务业
涉及组织: nintendo

ChaosRansomwareGang通过在游戏论坛上宣传的假MINECRAFTALT列表加密游戏玩家的Windows设备。

《Minecraft》是一款非常受欢迎的沙盒视频游戏，目前有超过1.4亿人在玩，根据任天堂的销售数据，它是日本最畅销的游戏。

详情

Chaos ransomware targets gamers via fake Minecraft alt lists

https://www.bleepingcomputer.com/news/security/chaos-ransomware-targets-gamers-via-fake-minecraft-alt-lists/

新的“Shrootless”漏洞可让攻击者在macOS系统上安装Rootkit

日期: 2021年10月30日
等级: 高
作者: Ravie Lakshmanan
标签: Shrootless, macOS, Rootkit
行业: 信息传输、软件和信息技术服务业
涉及组织: apple, microsoft

微软2021年10月28日披露了一个新漏洞的细节，该漏洞可能允许攻击者绕过macos的安全限制，完全控制设备，在不被传统安全解决方案标记的情况下对设备进行任意操作。

这一漏洞被称为“shrootless”，编号为cve-2021-30892，漏洞在于苹果签名的安装后脚本包的安装方式，黑客可以构造恶意文件来劫持安装程序。

涉及漏洞

cve-2021-30892

链接: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2021-30892

详情

New 'Shrootless' Bug Could Let Attackers Install Rootkit on macOS Systems

https://thehackernews.com/2021/10/new-shrootless-bug-could-let-attackers.html

相关安全建议

1. 在网络边界部署安全设备，如防火墙、IDS、邮件网关等

2. 做好资产收集整理工作，关闭不必要且有风险的外网端口和服务，及时发现外网问题

3. 及时对系统及各个服务组件进行版本升级和补丁更新

4. 包括浏览器、邮件客户端、vpn、远程桌面等在内的个人应用程序，应及时更新到最新版本

5. 各主机安装EDR产品，及时检测威胁

6. 注重内部员工安全培训

7. 不轻信网络消息，不浏览不良网站、不随意打开邮件附件，不随意运行可执行程序

8. 勒索中招后，应及时断网，并第一时间联系安全部门或公司进行应急处理

4 数据安全

科罗拉多大学数据泄露影响30000名学生

日期: 2021年10月27日
等级: 高
作者: Jessica Haworth
标签: Data Breach, US, Education, Organizations, Data Leak, Privacy, Vulnerabilities, Cyber-attacks, North America, Cybercrime, Secure Developme
行业: 教育

美国科罗拉多州大学已经泄露30,000名学生的个人信息。科罗拉多大学博尔德分校宣布，此次事件是第三方服务Atlassian遭到网络攻击的结果。泄漏的数据包括当前和以前学生的个人身份信息，包括姓名、学生ID号、地址、出生日期、电话号码和性别。

详情

Data breach at Colorado university impacts 30,000 students

https://portswigger.net/daily-swig/data-breach-at-colorado-university-impacts-30-000-students

40万德国学生的个人信息被曝光

日期: 2021年10月28日
等级: 高
来源: heimdalsecurity
标签: Scoolio, German, Students
行业: 教育

Scoolio是一个综合性的学校管理平台，它将家长、教育工作者和管理人员与激励学生成功所需的数据联系起来。

有40万scoolio用户的敏感信息被泄露，原因似乎是平台的API漏洞。

Scoolio通过收集各种工具和功能产生的数据并将其货币化来赚钱。另一方面，斯库利奥声称，它不会在未经学生允许的情况下收集或传播学生的任何信息。

详情

Personal Information Belonging to 400,000 German Students Exposed

https://heimdalsecurity.com/blog/personal-information-belonging-to-400000-german-students-exposed/

泰国豪华连锁酒店报告数据泄露

日期: 2021年10月29日
等级: 高
作者: Jonathan Greig
标签: data breach, Luxury
行业: 住宿和餐饮业
涉及组织: microsoft

泰国一家豪华连锁酒店报告了一起数据泄露事件，原因是一群黑客在最近几周发动了一系列攻击。

一项调查证实，黑客实际上侵入了他们的系统，访问了一些客户的数据。访问的数据包括姓名、预约信息、电话号码、电子邮件地址、家庭住址和身份证照片。

他们在10天内窃取了400gb的文件，并补充说，这些数据包括2003年至2021年期间在这家泰国集团旗下的70家豪华酒店中的任何一家的任何人的信息。

详情

Luxury hotel chain in Thailand reports data breach

https://www.zdnet.com/article/luxury-hotel-chain-in-thailand-reports-data-breach/

黑客入侵了麻省大学健康中心

日期: 2021年10月30日
等级: 高
作者: Pierluigi Paganini
标签: UMass Memorial, Data Breach
行业: 卫生和社会工作

黑客入侵了麻省大学医疗保健系统的员工电子邮件系统，可能获取了数千名患者的个人信息。

此次事件发生在2020年6月至1月期间，影响了超过209048人。可能被泄露的数据包括社会安全号码、保险信息和医疗信息。

详情

Hacker accessed medical info at UMass Memorial Health

https://securityaffairs.co/wordpress/123970/data-breach/umass-memorial-health-cyberattack.html

相关安全建议

1. 及时备份数据并确保数据安全

2. 合理设置服务器端各种文件的访问权限

3. 严格控制数据访问权限

4. 及时检查并删除外泄敏感数据

5. 发生数据泄漏事件后，及时进行密码更改等相关安全措施

6. 强烈建议数据库等服务放置在外网无法访问的位置，若必须放在公网，务必实施严格的访问控制措施

5 网络攻击

微软表示俄罗斯Nobelium组织至少入侵了14家IT供应链公司

日期: 2021年10月25日
等级: 高
作者: Sergiu Gatlan
标签: supply chain, SVR, nobelium, Russian
行业: 信息传输、软件和信息技术服务业
涉及组织: microsoft

微软表示，去年的Solarwinds背后的俄罗斯支持的Nobelium威胁小组仍然瞄准全球IT供应链，自2021年5月以来，共有140家托管服务提供商（MSP）和云服务提供商受到攻击，至少有14家遭到破坏。

正如以前的攻击一样，俄罗斯国家黑客使用多样化和不断变化的工具包，包括从恶意软件，密码喷雾和token盗窃到API滥用和鱼叉式网络钓鱼。

这些新攻击的主要目标是经销商和技术服务提供商，用于为客户部署和管理云服务和类似技术。

详情

Microsoft: Russian SVR hacked at least 14 IT supply chain firms since May

https://www.bleepingcomputer.com/news/microsoft/microsoft-russian-svr-hacked-at-least-14-it-supply-chain-firms-since-may/

珠宝商Graff被Conti攻击，包括特朗普和贝克汉姆在内的富裕客户的数据面临风险

日期: 2021年10月31日
等级: 高
作者: Pierluigi Paganini
标签: Conti, jeweller, Graff
行业: 制造业

ContiRansomwareGang的最新攻击成为头条新闻，Conti攻击了珠宝商Graff并要求支付多百万份赎金，并威胁要公布世界领导人、演员和大亨的私人细节。

该公司的客户是全球最富有的人，包括唐纳德特朗普，大卫贝克汉姆，汤姆汉克斯，塞缪尔杰克逊，亚历克·鲍德温和菲利普尔爵士。

作为黑客入侵的证据，该组织已经在其泄露网站上公布了与大卫·贝克汉姆、奥普拉和唐纳德·特朗普购买相关的文件。

详情

Graff multinational jeweller hit by Conti gang. Data of its rich clients are at risk, including Trump and Beckham

https://securityaffairs.co/wordpress/123980/cyber-crime/conti-ransomware-graff-jeweller.html

乐购网站遭黑客攻击

日期: 2021年10月25日
等级: 高
作者: cnBeta.COM
标签: tesco
行业: 批发和零售业
涉及组织: tesco

Tesco网站日前遭到黑客攻击，导致成千上万的购物者无法在英国最大的超市在线购买商品。

这次故障使其食品杂货网站和应用程序连续第二天瘫痪，人们无法预订送货或修改现有订单。乐购每周收到130万份在线订单。

详情

Tesco网站遭黑客攻击 使成千上万的顾客感到沮丧

https://www.cnbeta.com/articles/tech/1194363.htm

黑客利用流行的BillQuick计费软件部署勒索软件

日期: 2021年10月25日
等级: 高
作者: Ravie Lakshmanan
标签: billquick, Ransomware
行业: 信息传输、软件和信息技术服务业

2021年10月22日，网络安全研究人员披露，一个名为billquick的时间和计费系统的多个版本中存在一个现已修复的严重漏洞，该漏洞正被攻击者积极利用，在脆弱的系统上部署勒索软件。

美国网络安全公司huntressLABS表示，CVE-2021-42258漏洞涉及一种基于sql的注入攻击，允许远程执行代码，并成功获得了对一家未透露姓名的美国工程公司的初始访问权，并发起了勒索软件攻击。

涉及漏洞

cve-2021-42258

链接: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2021-42258

详情

Hackers Exploited Popular BillQuick Billing Software to Deploy Ransomware

https://thehackernews.com/2021/10/hackers-exploited-popular-billquick.html

伊朗加油站遭受大规模网络攻击后停止运营

日期: 2021年10月27日
等级: 高
来源: heimdalsecurity
标签: Cyberattack, Iranian, Gas Stations
行业: 采矿业

伊朗国家石油产品分销公司（niopdc）成立于1928年，近80年来一直负责石油产品的供应和分销。

一场网络攻击破坏了整个分销网络，导致伊朗国家石油产品分销公司(niopdc)运营的所有加油站停止运营。

在设备上显示的消息“CyberAttack64411”可能是一个提示。

详情

Iranian Gas Stations Unable to Operate After Massive Cyberattack

https://heimdalsecurity.com/blog/iranian-gas-stations-unable-to-operate-after-massive-cyberattack/

Lazarus黑客组织目前专注于IT供应链攻击

日期: 2021年10月27日
等级: 高
来源: heimdalsecurity
标签: Lazarus Group, Supply Chain Attacks
行业: 信息传输、软件和信息技术服务业

与朝鲜政府有关的高级持续威胁(APT)黑客组织拉撒路集团(LazarusGroup)已将注意力转移到新的目标上，网络安全研究人员注意到，该组织正在扩大其供应链攻击能力。

根据Kaspersky的Q32021APT趋势报告，LazarusHackingGroup部署了后门被称为Blindingcan，攻击了6月份南朝鲜的智库，以便在5月份违反基于拉脱维亚的IT资产监测解决方案供应商。

该报告还显示，“Lazarus”还使用了名为“BLINDINGCAN”的恶意软件，部署了朝鲜的远程访问工具“COPPERHEDGE”。

详情

Lazarus Hacking Group Now Focusing on IT Supply Chain Attacks

https://heimdalsecurity.com/blog/lazarus-hacking-group-now-focusing-on-it-supply-chain-attacks/

伊朗加油站遭受网络攻击后瘫痪

日期: 2021年10月27日
等级: 高
作者: Deeba Ahmed
标签: Cyber Attack, DDOS, hacking, Iran
行业: 交通运输、仓储和邮政业

伊朗总统易卜拉欣·赖西证实，该国加油站的运营在遭受全面网络攻击后中断，当有人购买燃料时，汽油泵会显示“网络攻击64411”字样。到目前为止，还没有组织出面声称对这次袭击负责。至少有一半受影响的加油站在激活手动设置后恢复运营，其余加油站预计将很快恢复运营。

详情

Iranian Gas Stations Crippled After Suffering Cyberattack

https://www.hackread.com/iranian-gas-stations-crippled-cyberattack/

勒索团伙利用SEO毒害来感染访客

日期: 2021年10月28日
等级: 高
作者: Bill Toulas
标签: SEO, Ransomware, poisoning
行业: 信息传输、软件和信息技术服务业
涉及组织: google, wordpress, fbi

研究人员发现了两种活动，一种是与恶意勒索软件团伙有关，另一种是利用搜索引擎优化(seo)投毒向目标提供有效载荷的solarmarker后门。

Seo中毒，也被称为“搜索投毒”，是一种攻击方法，依靠使用“黑帽”Seo技术优化网站，以在谷歌搜索结果中排名更高。由于排名高，登陆这些网站的受害者相信他们是合法的。

详情

Ransomware gangs use SEO poisoning to infect visitors

https://www.bleepingcomputer.com/news/security/ransomware-gangs-use-seo-poisoning-to-infect-visitors/

相关安全建议

1. 积极开展外网渗透测试工作，提前发现系统问题

2. 减少外网资源和不相关的业务，降低被攻击的风险

3. 做好产品自动告警措施

4. 及时对系统及各个服务组件进行版本升级和补丁更新

5. 包括浏览器、邮件客户端、vpn、远程桌面等在内的个人应用程序，应及时更新到最新版本

6. 注重内部员工安全培训

6 其它事件

WordPress插件漏洞可导致删除站点

日期: 2021年10月26日
等级: 高
作者: Sergiu Gatlan
标签: WordPress, plugin
行业: 信息传输、软件和信息技术服务业
涉及组织: wordpress

一个有超过8000个活跃安装的wordpress插件中出现了一个高度严重的安全漏洞，可以让经过认证的攻击者重置和清除易受攻击的网站。

这个插件被称为hashthemes演示导入器，旨在帮助管理员导入wordpress主题的演示，而无需安装任何依赖项。

安全漏洞将允许认证的攻击者重置wordpress网站，并删除几乎所有数据库内容和上传的媒体。

详情

Brutal WordPress plugin bug allows subscribers to wipe sites

https://www.bleepingcomputer.com/news/security/brutal-wordpress-plugin-bug-allows-subscribers-to-wipe-sites/

相关安全建议

1. 及时对系统及各个服务组件进行版本升级和补丁更新

2. 包括浏览器、邮件客户端、vpn、远程桌面等在内的个人应用程序，应及时更新到最新版本

7 时间线

2021-11-01 360CERT发布安全事件周报