CNCERT通报黑客利用SonarQube软件漏洞攻击我国多个企业

 安全419了解到，国家计算机网络应急技术处理协调中心（CNCERT）11月21日发布通报称，2021年10月以来，监测发现有黑客组织利用SonarQube软件的漏洞，对我国多个企业发起攻击，窃取了我金融、医疗等重要领域信息系统源代码数据，并在境外互联网进行非法售卖。CNCERT协调受攻击企业配合开展现场取证，分析判断该黑客组织来自境外。