01 º£ÄÚÈÈÃÅ
1¡¢¹¤ÐŲ¿×ª´ï14¿îδÍê³ÉÕû¸ÄµÄAPP
ǰÆÚ£¬¹¤ÒµºÍÐÅÏ¢»¯²¿Õë¶ÔÓû§·´Ó¦Ç¿ÁÒͶË߽϶àµÄ¿ªÆÁµ¯´°ÐÅϢɧÈÅÓû§µÈÎ¥¹æÐÐΪ¾ÙÐÐÁ˼¯ÖÐÕûÖΣ¬´ß´ÙÆóÒµÖØÊÓÓû§ËßÇ󣬽â¾öÐÒ¿÷¿ªÆÁÐÅÏ¢Ò³ÃæÖб£´æÊ¹ÓÃÎÄ×Ö¡¢ÕûÆÁͼƬ¡¢ÊÓÆµµÈ·½·¨ÓÕÆÎóµ¼Óû§Ìø×ªµÈÎÊÌâ¡£
½üÆÚ£¬¹¤ÒµºÍÐÅÏ¢»¯²¿ÔÚ¶Ô¸ÃÎÊÌ⡰תͷ¿´¡±ÖУ¬ÒÀÈ»·¢Ã÷²¿·ÖÆóÒµ¡°ÓÐÁî²»¿É¡¢Óнû²»Ö¹¡±£¬±£´æÎÊÌâÕû¸Ä²»³¹µ×¡¢½«Õû»Ú¸ÄµÄÎÊÌâ¸Ä»ØÔÑù¡¢½ÓÄÉÊÖÒÕÊֶζԿ¹Õë¶Ô²î±ðµØÇø²î±ð»¯Õû¸ÄµÄÇéÐΡ£¼ì²â·¢Ã÷£¬14¿îAPPδÑÏ¿áÂäʵÕû¸ÄÒªÇó£¬ÉÏÊöAPPÓ¦ÔÚ8ÔÂ3ÈÕǰÍê³É³¹µ×Õû¸ÄÊÂÇé¡£ÓâÆÚ²»Õû¸ÄµÄ»òÕû¸Ä²»µ½Î»µÄ£¬¹¤ÒµºÍÐÅÏ¢»¯²¿½«ÒÀ·¨ÒÀ¹æ×éÖ¯¿ªÕ¹Ïà¹Ø´¦Öóͷ£ÊÂÇé¡£
2¡¢»¥ÁªÍøÐÐҵרÏîÕûÖÎÐж¯Ðû¹á°²ÅÅ»áÔÚ¾©ÕÙ¿ª
7ÔÂ30ÈÕ£¬¹¤ÒµºÍÐÅÏ¢»¯²¿ÐÅϢͨѶÖÎÀí¾ÖÔÚ¾©ÕÙ¿ª»¥ÁªÍøÐÐҵרÏîÕûÖÎÐж¯Ðû¹á°²ÅÅ»á£¬ÃæÏòÖ÷Òª»¥ÁªÍøÆ½Ì¨ÆóÒµ¾ÙÐÐÕþ²ß½â¶ÁºÍÐû¹á°²ÅÅ¡£ÕÔÖ¾¹ú¾Ö³¤Ö÷³Ö¾Û»á²¢×ö·¢¶¯°²ÅÅ¡£
3¡¢2021µÚ¾Å½ì»¥ÁªÍøÇå¾²´ó»á¿ªÄ»
7ÔÂ27ÈÕ£¬µÚ¾Å½ì»¥ÁªÍøÇå¾²´ó»á£¨¼ò³ÆISC 2021£©ÔÚ±±¾©¹ú¼Ò¾Û»áÖÐÐÄ¿ªÄ»¡£ISC´ó»áÖ÷ϯ½ÒÏþÁËÖ÷ÌâΪ¡¶ÃæÏòδÀ´µÄÐÂÒ»´úÇå¾²ÄÜÁ¦¿ò¼Ü¡·µÄÑݽ²£¬ËûÌåÏÖ£¬Êý×Ö»¯µÄʵÖʾÍÊÇÈí¼þ½ç˵ÌìÏ£¬¶¼»á¡¢Æû³µ¡¢ÍøÂç¶¼½«ÓÉÈí¼þ½ç˵¡£ÕâÒ²Òâζ×ÅÊý×Ö»¯ÈÃÕû¸öÍøÂçÇå¾²ÇéÐÎÔ½·¢Å³Èõ£¬Ç徲Σº¦Ô½·¢ÎÞ´¦²»ÔÚ£¬Õû¸öÌìϸüÒ×¹¥»÷£¬Ôì³ÉΣº¦Ò²¸ü´ó¡£Òò´Ë£¬ÍøÂçÇå¾²ÐèÒªÒ»Ì×ÐÂÕ½·¨ºÍпò¼Ü¡£
4¡¢ÖйúÐÅͨԺÐû²¼¡¶Çø¿éÁ´»ù´¡ÉèÊ©Ñо¿±¨¸æ£¨2021Ä꣩¡·
¿ËÈÕ£¬ÖйúÐÅϢͨѶÑо¿Ôº(ÒÔϼò³Æ¡°ÖйúÐÅͨԺ¡±£©ÔÚ¡°2021ÄêÖйú»¥ÁªÍø´ó»áÁ´ÍøÐͬÁ¢ÒìÉú³¤ÂÛ̳¡±ÉÏÐû²¼ÁË¡¶Çø¿éÁ´»ù´¡ÉèÊ©Ñо¿±¨¸æ£¨2021Ä꣩¡·¡£
¸Ã±¨¸æÖصã¶Ô¡°Çø¿éÁ´ÊÂʵÊDz»ÊÇÐÂÐÍ»ù´¡ÉèÊ©¡±¡°Çø¿éÁ´»ù´¡ÉèÊ©ÓÉÄÄÐ©ÒªËØ×é³É¡±¡°Çø¿éÁ´»ù´¡ÉèÊ©ÔõÑùÉú³¤¡±¡°Çø¿éÁ´»ù´¡ÉèÊ©ÃæÁÙºÎÖÖÌôÕ½¡±¡°Çø¿éÁ´»ù´¡ÉèÊ©½«ÔõÑùÑݽø¡±µÈÒªº¦ÎÊÌâ¾ÙÐÐÁËÆÊÎöºÍÐðÊö£¬Ï£ÍûÄܹ»ÓÐÖúÓÚ¹¤Òµ½çºÍѧÊõ½çÄý¾Û¹²Ê¶£¬¸üºÃµØÊ©Õ¹Çø¿éÁ´×÷Ϊ»ù´¡ÉèÊ©µÄ×÷Óú͹¦Ð§£¬ÎªÊÖÒպ͹¤ÒµÀå¸ïÌṩÁ¢Ò춯Á¦¡£
5¡¢»¢·ûÍøÂçÍê³ÉÊýÍòÍòPre-AÂÖÈÚ×Ê
¿ËÈÕ£¬»¢·ûÍøÂçÕýʽÍê³ÉÊýÍòÍòÔªPre-AÂÖÈÚ×Ê£¬Óɿ̩×ÊÔ´ºÍÓ¯¶¯×ÊÔ´ÅäºÏͶ×Ê£¬¸ßÔ¶×ÊԴΪ±¾ÂÖÈÚ×ÊÌṩ¶À¼Ò²ÆÎñÕÕÁÏ·þÎñ¡£»¢·ûÍøÂ罨ÉèÓÚ2019Äêµ×£¬ÊÇÒ»¼ÒÒÔ°¢ÀïϵºÍº£¹éϵΪ½¹µãµÄÐÂÒ»´úÍøÂçÇå¾²¹«Ë¾¡£¹«Ë¾½¨Éèºó°ëÄ꣬¼´»ñµÃͶ×Ê»ú¹¹µÄÇàíù£¬Íê³É½üÍòÍòÔªµÄÌìʹÂÖÈÚ×Ê¡£
»ùÓÚ¡°¾Û½¹ÁãÐÅÍÐÇå¾²£¬¹¹½¨Éí·ÝÍøÂç£¬ÖØËÜÆóÒµÇå¾²¡±µÄ²úÆ·ÀíÄ»¢·ûÍøÂçÒÑÐû²¼ÁË»¢¶ÜϵÁÐÇå¾²²úÆ·£º»¢¶ÜÁãÐÅÍÐÔ¶³Ì»á¼ûϵͳ¡¢»¢¶ÜÁãÐÅÍÐWeb»á¼ûϵͳ£¬ÆÕ±éÓ¦ÓÃÓÚÓÐÔÞ¡¢¹ú¼ÒµçÍø¡¢´óÊý¾ÝµÈ¶à¼ÒÐÐÒµ±ê¸ËÆóÒµ¡£
02 ¹ú¼ÊÈÈÃÅ
1¡¢ÃÀÓ¢°ÄÍŽáÐû²¼Îó²îÊӲ챨¸æ
°Ä´óÀûÑÇÍøÂçÇå¾²ÖÐÐÄ (ACSC)¡¢Ó¢¹ú¹ú¼ÒÍøÂçÇå¾²ÖÐÐÄ (NCSC)¡¢ÃÀ¹úÍøÂçÇå¾²ºÍ»ù´¡ÉèÊ©Çå¾²¾Ö (CISA) ºÍÃÀ¹úÁª°îÊÓ²ì¾Ö (FBI) ÍŽáÐû²¼Çå¾²ÊÓ²ìͨ¸æ¡£±¨¸æ°üÀ¨2020Äê¼äʹÓÃÆµÂÊ×î¸ßµÄÎó²îÇåµ¥ºÍ2021ÄêÔâʹÓõÄÎó²îÇåµ¥¡£
ÕâЩÎó²îÓ°Ïì´ó×Ú²úÆ·£¬Èç VPN ×°±¸¡¢Óʼþ·þÎñÆ÷¡¢web ÆóÒµÓ¦ÓúÍ×ÀÃæÈí¼þµÄÍøÂç»á¼ûÍø¹Ø¡£ÊÓ²ìµÄ³õÖ¾ÊÇÏ£Íû˽ÓÐÆóÒµºÍÕþ¸®»ú¹¹Äܹ»Ô½·¢¹Ø×¢²¢ÐÞ¸´Ò×ÊÜÉÏÊöÇåµ¥ÖÐÎó²îÓ°ÏìµÄ×°±¸£¬½«¶ñÒâְԱʹÓõÄΣº¦½µµ½×îµÍ¡£
2¡¢EspoCRM¡¢PimcoreºÍAkaunting±»ÆØ±£´æ¾Å¸öÇå¾²Îó²î
ÈÕǰÈý´óÈÈÃÅ¿ªÔ´Èí¼þ¡ª¡ªEspoCRM¡¢PimcoreºÍAkaunting±»ÆØ±£´æ¾Å¸öÇå¾²Îó²î¡£¾ÝÏàʶ£¬ÕâЩ¿ªÔ´Èí¼þÒѱ»ÆÕ±éÓ¦ÓÃÓÚÊýǧ¼ÒÆóÒµÓû§£¬ÊÇÖ§³ÖÆä·þÎñºÍÔÆÍйÜÊÂÇéµÄ½¹µãÓ¦ÓóÌÐò¡£ÈôÊÇÕâЩÎó²î±»¹¥»÷ÕßÀÖ³ÉʹÓ㬿ÉÄÜ»áΪ¸üÖØ´óµÄ¹¥»÷Ìṩ;¾¶¡£
ÐÒÔ˵ÄÊÇ£¬Ñо¿Ö°Ô±Ö¸³ö£º¡°Óû§¿ÉÒÔͨ¹ý¸üÐÂÓ¦ÓóÌÐò°æÔÀ´½â¾öÉÏÊöÇå¾²ÎÊÌâ¡£¹ØÓÚÎÞ·¨¸üеÄÓû§£¬Ò²¿ÉÒÔͨ¹ýÒþ²ØÆäÉú²úʵÀýÀ´ïÔÌÍþÐ²Ì»Â¶Ãæ£¬Ö»ÐèÒª½«Éú²úʵÀý̻¶¸ø¹«Ë¾ÄÚ²¿ÍøÂçÖеĿÉÐÅÖ°Ô±¡£¡±
3¡¢Ç徲ר¼ÒÅû¶ÁËZimbraÖеÄÁ½¸ö¿ªÔ´ÐÂÎó²î
ZimbraÊÇÒ»Ì׿ªÔ´Ðͬ°ì¹«Ì×¼þ£¬°üÀ¨WebMail¡¢ÈÕÀú¡¢Í¨Ñ¶Â¼¡¢WebÎĵµÖÎÀíºÍ´´×÷¡£Ëüͨ¹ý½«ÖÕ¶ËÓû§µÄÐÅÏ¢ºÍÔ˶¯ÅþÁ¬µ½Ë½ÓÐÔÆÖУ¬ÎªÓû§ÌṩÁË×î¾ßÁ¢ÒìÐÔµÄÐÂÎÅÎüÊÕÌåÑ飬Òò´ËÌìÌìÓÐÁè¼Ý20Íò¼ÒÆóÒµºÍ1000¶à¼ÒÕþ¸®¡¢½ðÈÚ»ú¹¹Ê¹ÓÃZimbraÓëÊý°ÙÍòÓû§½»Á÷µç×ÓÓʼþ¡£
SonarSourceµÄר¼Ò½üÆÚÅû¶ÁË¿ªÔ´Zimbra´úÂëÖеÄÁ½¸öÎó²î¡£ÕâЩÎó²î¿ÉÄÜʹδ¾Éí·ÝÑéÖ¤µÄ¹¥»÷Õ߯ÆËðÄ¿µÄÆóÒµµÄZimbraÍøÂçÓʼþ·þÎñÆ÷¡£½è´Ë£¬¹¥»÷Õ߾ͿÉÒÔ²»ÊÜÏÞÖÆµÄ»á¼ûËùÓÐÔ±¹¤Í¨¹ýZimbra´«ÊäµÄµç×ÓÓʼþÄÚÈÝ¡£
4¡¢¸ßΣÎó²îCVE-2021-3438Ó°ÏìÊý°ÙÍǫ̀´òÓ¡×°±¸
SentinelLabsÑо¿Ö°Ô±ÔÚHP¡¢ÈýÐÇ¡¢Xerox´òÓ¡»úÇý¶¯Öз¢Ã÷Ò»¸öÎó²î¡ª¡ªCVE-2021-3438£¬CVSSÆÀ·Ö8.8·Ö£¬ÓÉÓÚÓÐÎó²îµÄ´òÓ¡»úÇý¶¯´Ó2005Äê×îÏÈÐû²¼£¬Òò´Ë¹²ÓÐÊý°ÙÍò´òÓ¡»úÊܵ½¸ÃÎó²îµÄÓ°Ï죬ÏÖÔÚÎó²îÒѾÐÞ¸´¡£
5¡¢ÍâÑó³öÐÐÐÐÒµÏݷ粨£¬Uber±»¿ØÎ¥·´Òþ˽·¨
7ÔÂ23ÈÕ£¬°Ä´óÀûÑÇÐÅϢרԱ°ì¹«ÊÒ£¨Australian Information Commissioner£¬OAIC£©Ðû²¼ÁËÒ»·Ý¹ØÓÚÆä¶ÔUber 2016Ä꼫¾ßÕùÒéµÄÎ¥¹æÊÂÎñµÄÊӲ챨¸æ£¬È·ÈÏUberÇÖÕ¼Á˳¬°ÙÍò°Ä´óÀûÑÇÈ˵ÄÒþ˽¡£
ÓÉÓÚÕâ¼þ¡°³ÂÄê¾É°¸¡±£¬UberµÚËÄ´ÎÔâµ½ÁËÇå¾²¿ØËß¡£´Ëǰ£¬UberÒѾÓÉÓÚ¸ÃÊÂÎñÊܵ½ÁËÀ´×ÔÃÀ¹ú¡¢Ó¢¹úºÍºÉÀ¼µÄ´¦·Ö¡£ÓÉ´ËÒ²²»ÄÑ¿´³ö£¬Êý¾ÝÇå¾²ÔÚÈ«ÇòµÄÖØÊÓˮƽ¶¼ÔÚÒ»Ö±¼ÓÉͬʱҲÔÚ¾¯ÐÑ×ųöº£ÆóÒµÒª×öºÃÊý¾ÝµÄÇå¾²·À»¤£¬×èÖ¹·ºÆðÕâÖÖ±»¶àÃæ´¦·ÖµÄÊ±ÊÆ¡£
6¡¢Clubhouse±»ÆØ¡°²»·¨ÇÔÈ¡¡±Óû§ÐÅÏ¢
¿ËÈÕ£¬Ò»ÃûºÚ¿ÍÔÚijÂÛ̳ÉÏ×îÏȳöÊ۾ݳưüÀ¨ÁË38ÒÚ¸öµç»°ºÅÂëµÄClubhouseÉñÃØÊý¾Ý¿â£¬²¢ÇҸÿîÈí¼þÔÚº£ÄÚÒ²ÓµÓÐÒ»¶¨ÃüÄ¿µÄÓû§¡£Æ¾Ö¤ºÚ¿ÍµÄ˵·¨£¬Clubhouse¹«Ë¾ÔÚÆä³öÊÛµÄÉñÃØÊý¾Ý¿âÖв»·¨ÇÔÈ¡ÁËÿ¸öÓû§µÄµç»°²¾¡£
ÔçÔÚ½ñÄê4Ô£¬Clubhouse¾Í±»Ö¸¿Ø×ß©ÁË130ÍòÓû§µÄСÎÒ˽¼ÒÐÅÏ¢£¬°üÀ¨£ºID¡¢ÐÕÃû¡¢Óû§Ãû¡¢TwitterÓû§Ãû¡¢InstsgramÓû§ÃûµÈ£¬ÆäʱClubhouseÐû²¼ÉùÃ÷ÌåÏÖÕâЩÊý¾Ý¶¼ÊǹûÕæ¿ÉÓõģ¬ËûÃǵÄϵͳ²¢Î´Ôâµ½ÆÆËð£¬Ò»²¨Î´Æ½Ò»²¨ÓÖÆð£¬±¾´ÎÊÂÎñÉú³¤ÐÎʽÔõÑù»¹Éдý·ÖÏþ¡£
- Òªº¦´Ê±êÇ©£º
- ×ðÁú¿Ê± µ¯´°ÐÅϢɧ ÍøÂçÇå¾²