-
AI詐騙波及多國：道高一尺，魔高一丈？
面對AI新型詐騙，除了廣泛告知公眾實用性的識別技巧，長期而言，還需要采取個人預(yù)防、防御技術(shù)迭代、壓實平臺責(zé)任、完善法律法規(guī)等多管齊下的方式。
生成式人工智能（AIGC）持續(xù)火爆，隨之而來的法律、安全與倫理挑戰(zhàn)也越來越大。 -
俄羅斯政府機(jī)構(gòu)從 Windows 轉(zhuǎn)向使用 Linux
微軟于 3月4日暫停了在俄羅斯的產(chǎn)品銷售后，該地區(qū)對盜版微軟軟件的網(wǎng)絡(luò)搜索量飆升了 250%。到目前為止，6 月份 Excel 下載的搜索量增長了 650%。6 月底，微軟禁止俄羅斯用戶從官網(wǎng)下載 Windows 10 和 11。微軟上個月表示，它正在大幅縮減在俄羅斯的業(yè)務(wù)規(guī)模。根據(jù)據(jù)彭博社的報道，此舉對俄羅斯造成了沉重打擊，因為該國的許多制造和工程技術(shù)系統(tǒng)依賴于外國軟件。 根據(jù)俄羅斯媒體莫斯科時報的報道，俄羅斯政府機(jī)構(gòu)正在從微軟的 Windows 轉(zhuǎn)向使用 Linux 操作系統(tǒng)。Kommers…
-
Atlassian Confluence 遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-26084）
Atlassian Confluence是Atlassian公司出品的專業(yè)的企業(yè)知識管理與協(xié)同軟件，可用于構(gòu)建企業(yè)文庫等。2021年8月26日Atlassian官方發(fā)布公告，披露了CVE-2021-26084 Atlassian Confluence 遠(yuǎn)程代碼執(zhí)行漏洞。攻擊者在經(jīng)過認(rèn)證后或在部分場景下無需認(rèn)證，即可構(gòu)造惡意請求，造成OGNL表達(dá)式注入，從而執(zhí)行任意代碼，控制服務(wù)器。武漢云之巔應(yīng)急響應(yīng)中心提醒 Atlassian Confluence 用戶盡快采取安全措施阻止漏洞攻擊。
-
32位Redis遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-32761）
Redis是世界范圍內(nèi)應(yīng)用廣泛的內(nèi)存型高速鍵值對數(shù)據(jù)庫。2021年7月21日Redis官方發(fā)布公告，披露了CVE-2021-32761 32位Redis遠(yuǎn)程代碼執(zhí)行漏洞。在32位Redis中，攻擊者在Redis存在未授權(quán)訪問的情況下可利用*BIT*命令與proto-max-bulk-len配置參數(shù)可能造成整形溢出，最終導(dǎo)致遠(yuǎn)程代碼執(zhí)行。目前尚未有相關(guān)腳本流出，且漏洞僅影響32位Redis，武漢云之巔應(yīng)急響應(yīng)中心提醒 Redis 用戶盡快采取安全措施阻止漏洞攻擊。
-
XStream < 1.4.18 反序列化遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-39139等）
2021年8月23日，武漢云之巔應(yīng)急響應(yīng)中心監(jiān)測到 XStream 官方發(fā)布安全公告，披露多個反序列化遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-39139 等）。 漏洞描述 XStream是一個常用的Java對象和XML相互轉(zhuǎn)換的工具。2021年8月23日 XStream官方發(fā)布安全更新，修復(fù)了多個XStream 反序列化漏洞。攻擊者通過構(gòu)造惡意的XML文檔，可繞過XStream的黑名單，觸發(fā)反序列化，從而造成 反序列化代碼執(zhí)行漏洞（CVE-2021-39139等）等。實際漏洞利用依賴于具體代碼實現(xiàn)以…
-
YApi管理平臺任意代碼執(zhí)行漏洞
YApi 是一個可本地部署的、打通前后端及QA的、可視化的接口管理平臺。2021年7月7日，阿里云應(yīng)急響應(yīng)中心監(jiān)測到互聯(lián)網(wǎng)上披露YApi管理平臺任意命令執(zhí)行漏洞。若Yapi對外開放注冊功能，攻擊者可在注冊并登錄后，通過構(gòu)造特殊的請求執(zhí)行任意代碼，接管服務(wù)器。阿里云應(yīng)急響應(yīng)中心提醒 YApi 用戶盡快采取安全措施阻止漏洞攻擊。
-
Apache Dubbo多個高危漏洞（CVE-2021-30179等）
Apache Dubbo是一款應(yīng)用廣泛的Java RPC分布式服務(wù)框架， 提供了六大核心能力：面向接口代理的高性能RPC調(diào)用，智能容錯和負(fù)載均衡，服務(wù)自動注冊和發(fā)現(xiàn)，高度可擴(kuò)展能力，運(yùn)行期流量調(diào)度，可視化的服務(wù)治理與運(yùn)維。2021年6月24日，國外安全研究人員披露Apache Dubbo多個高危漏洞詳情
-
WebLogic多個高危漏洞
2020年7月21日，武漢云之巔監(jiān)測到Oracle官方發(fā)布安全公告，披露WebLogic服務(wù)器存在多個高危漏洞，包括反序列化等。黑客利用漏洞可能可以遠(yuǎn)程獲取WebLogic服務(wù)器權(quán)限，風(fēng)險較大。
-
Windows DNS Server遠(yuǎn)程代碼執(zhí)行漏洞
微軟官方于7月14日發(fā)布安全更新，其中修復(fù)了一個標(biāo)注為遠(yuǎn)程代碼執(zhí)行的DNS Server漏洞（CVE-2020-1350），官方分類為“可蠕蟲級”高危漏洞。未經(jīng)身份驗證的攻擊者可以發(fā)送特殊構(gòu)造的數(shù)據(jù)包到目標(biāo)DNS Server來利用此漏洞，成功利用此漏洞可能達(dá)到遠(yuǎn)程代碼執(zhí)行的效果。如果域控制器上存在DNS服務(wù)，攻擊者可利用此漏洞獲取到域控制器的系統(tǒng)權(quán)限。武漢云之巔提醒 Windows 用戶盡快采取安全措施阻止漏洞攻擊。
-
Citrix 系列產(chǎn)品 多個高危漏洞
Citrix是一套提供網(wǎng)絡(luò)管理，防火墻，網(wǎng)關(guān)等功能的集成化平臺。Citrix 官方于近日披露包含權(quán)限繞過，文件讀取在內(nèi)的多個高危漏洞。攻擊者通過構(gòu)造惡意請求包，能夠?qū)Χ鄠€Citrix產(chǎn)品造成包括任意文件下載、任意文件上傳、代碼注入、權(quán)限提升等多種影響。阿里云應(yīng)急響應(yīng)中心提醒 Citrix 用戶盡快采取安全措施阻止漏洞攻擊。
