针对WordPress扩展的供应链攻击
Jetpack 安全研究人员发现了一起利用 WordPress 扩展的供应链攻击。Jetpack 来自 WordPress 母公司 Automattic。如果网站从 AccessPress Themes 网站下载了主题扩展，那么网站有可能遭到了入侵。如果是从 WordPress.org 下载了相同的主题扩展，那么它们应该是安全的。攻击者修改的是 AccessPress Themes 网站上托管的主题扩展，悄悄植入了后门。攻击者在主题目录中加入了一个脚本 initial.php，它充当了下载程序，能从 wp-theme-connect[.]com 下载和安装后门。一旦安装后门下载程序会自毁以隐藏其活动。安全研究人员对攻击起始时间有不同看法，Jetpack 的研究人员认为供应链攻击始于去年 9 月，但另一家安全公司 Sucuri 的研究人员 Ben Martin 认为攻击可以追溯到三年前。
数十家制药公司允许生产廉价版默克抗新冠口服药
在联合国支持下达成的一项具有里程碑意义的协议规定，亚洲、非洲和中东近 30 家仿制药制造商将可以生产低成本版的默克公司新冠口服药，使较贫穷国家能够更多地获得这种被视为抗击疫情武器的药物。默克公司提前为其他公司在疫情期间生产其抗病毒口服药莫努匹拉韦(molnupiravir)开了绿灯，这在制药行业十分罕见，通常制药商对自己公司申请专利的治疗方法会进行长期保护。不过莫努匹拉韦也存在一些问题，药物试验显示疗效不高，有引起副作用的担心，而且申请审批程序漫长，许多贫困国家可能要多等几个月才能获得该药物的供应。联合国支持的药品专利池(MPP)与默克公司谈判达成协议，疫情期间该公司不会对这款低价版口服药的销售收取专利费。MPP 表示，协议规定该药品将配送给 105 个欠发达国家。中国有五家制药公司允许生产仿制药，其中包括复星医药、朗华、龙泽等。
