全球网安事件速递

1. 攻击者利用Bricksforge WordPress CVSS 10.0漏洞,未授权可实现RCE

Bricksforge曝CVSS 10.0未授权RCE漏洞,已被野外利用,攻击者可上传PHP执行代码,应尽快升级并排查;另有XSS后门与Q2逾57万站点被入侵。【原文:https://www.freebuf.com/news/505940.html