江民播报（4.26-5.2）

1.小心你的mac和Linux，Homebrew软件包管理器中发现了RCE漏洞

官方Homebrew Cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装Homebrew的失陷主机上执行任意代码。该问题源于其GitHub存储库中代码变更的处理方式，从而导致了可能出现恶意代码会被自动审查和合并的情况，该漏洞目前已经修复。

2.因数据泄露Facebook恐在欧洲面临大规模诉讼

近期，黑客论坛发布超过5.33亿Facebook账户信息，数据可追溯至2019年的数据泄露。因欧洲也存在极其严重的泄露数据，Facebook恐怕因此要遭到起诉。泄露的信息包括Facebook ID、位置、手机号码、电子邮件地址、关系状态和雇主等。

3.溯源SolarWinds供应链事件，白宫归因俄罗斯对外情报局

SolarWinds事件，2020年最严重的供应链攻击事件，导致九家联邦机构和数百家私营企业数据泄露，幕后黑手却一直不得而知。最近，美国白宫方面宣称，俄罗斯对外情报局应为黑客入侵SolarWinds事件负责，并直接宣布多项对俄罗斯的制裁措施。

4.代码测试公司Codecov遭黑客入侵，FBI入局调查

最近，美国联邦调查人员开始调查软件审计公司Codecov遭遇的黑客入侵事件。从该公司公布的信息来看，黑客入侵事件影响了2.9万名客户中数量不详的客户，这可能引发大量公司发生连锁数据泄密事件，大概可以理解成“SolarWinds事件”的翻版。

5.国际知名黑客Dan Kaminsky去世：曾发现重大DNS漏洞

网络安全界的一颗巨星陨落。近日，知名安全研究员丹·卡明斯基 (Dan Kaminsky)被爆去世，年仅42岁。卡明斯基因发现关键的「DNS安全缺陷」，以及「Sony Rootkit感染」而享誉黑客圈。

6.加密货币挖矿僵尸网络肆虐企业Windows、Linux服务器

近日，据多名安全研究人员报告，一个代号Sysrv-hello的加密挖矿僵尸网络正在积极扫描易受攻击的Windows和Linux企业服务器，并通过自传播式恶意软件载荷感染门罗币（Monero）挖矿机（XMRig）。

（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系删除~）