01 Õþ²ß¹æÔò
1£©¡¶ÐÅÏ¢Çå¾²ÊÖÒÕ »ùÒòʶ±ðÊý¾ÝÇå¾²ÒªÇó¡·¹ú¼Ò±ê×¼ÒÑÐγɱê×¼Õ÷ÇóÒâ¼û¸å
¿ËÈÕ£¬ÌìÏÂÐÅÏ¢Çå¾²±ê×¼»¯ÊÖÒÕίԱ»á¹é¿ÚµÄ¡¶ÐÅÏ¢Çå¾²ÊÖÒÕ »ùÒòʶ±ðÊý¾ÝÇå¾²ÒªÇó¡·¹ú¼Ò±ê×¼ÒÑÐγɱê×¼Õ÷ÇóÒâ¼û¸å¡£Æ¾Ö¤¡¶ÌìÏÂÐÅÏ¢Çå¾²±ê×¼»¯ÊÖÒÕίԱ»á±ê×¼ÖÆÐÞ¶©ÊÂÇé³ÌÐò¡·ÒªÇ󣬸ùú¼Ò±ê×¼£¨Õ÷ÇóÒâ¼û¸å£©ÕýÃæÏòÉç»á¹ûÕæÕ÷ÇóÒâ¼û¡£

2£©¡¶Æû³µÊý¾ÝÇå¾²ÖÎÀíÈô¸É»®¶¨£¨Õ÷ÇóÒâ¼û¸å£©¡·ÏÖÔÚÒѾÏòÉç»á¹ûÕæÕ÷ÇóÒâ¼û
ΪÔöǿСÎÒ˽¼ÒÐÅÏ¢ºÍÖ÷ÒªÊý¾Ý±£»¤£¬¹æ·¶Æû³µÊý¾Ý´¦Öóͷ£Ô˶¯£¬Æ¾Ö¤¡¶ÖлªÈËÃñ¹²ºÍ¹úÍøÂçÇå¾²·¨¡·µÈÖ´ÂÉÀýÔò£¬¹ú¼Ò»¥ÁªÍøÐÅÏ¢°ì¹«ÊÒ»áͬÓйز¿·ÖÆð²ÝÁË¡¶Æû³µÊý¾ÝÇå¾²ÖÎÀíÈô¸É»®¶¨£¨Õ÷ÇóÒâ¼û¸å£©¡·£¬ÏÖÔÚÒѾÏòÉç»á¹ûÕæÕ÷ÇóÒâ¼û¡£
3£©¹ú¼ÒÉú³¤Ë¢ÐÂίÆð²Ý¡¶ÐÅÓÃÐÞ¸´ÖÎÀí²½·¥£¨ÊÔÐУ©£¨Õ÷ÇóÒâ¼û¸å£©¡·
Ϊ¹æ·¶¶ÔʧԼÐÅÏ¢µÄÐÅÓÃÐÞ¸´ÊÂÇ飬ά»¤ÐÅÓÃÖ÷ÌåÕýµ±È¨Ò棬½øÒ»²½ÌáÉýÉç»áÐÅÓÃϵͳ½¨Ïë·¨Öλ¯¡¢¹æ·¶»¯Ë®Æ½£¬¹ú¼ÒÉú³¤Ë¢ÐÂίÆð²ÝÁË¡¶ÐÅÓÃÐÞ¸´ÖÎÀí²½·¥£¨ÊÔÐУ©£¨Õ÷ÇóÒâ¼û¸å£©¡·£¬ÕýÏòÉç»á¹ûÕæÕ÷ÇóÒâ¼û¡£¹ûÕæÕ÷ÇóÒâ¼ûʱ¼äΪ2021Äê5ÔÂ12ÈÕÖÁ2021Äê6ÔÂ12ÈÕ£¬½Ó´ýÓйص¥Î»ºÍÉç»á¸÷½çÈËÊ¿Ìá×ÅÃû¹óÒâ¼û¡£
02 ÐÐÒµ¶¯Ì¬
1£©Ê×½ìÖйúÍøÂ翪ԴÊÖÒÕÉú̬·å»áÔÚÉϺ£ÕÙ¿ª
2021Äê5ÔÂ15ÈÕ£¬Ê×½ìÖйúÍøÂ翪ԴÊÖÒÕÉú̬·å»áÔÚÉϺ£ÀÖ³ÉÕÙ¿ª¡£´ó»áÔ¼ÇëÁ˺£ÄÚÍ⿪Դ×éÖ¯¡¢ÐÐҵר¼Ò¡¢ÊÖÒÕ´ó¿§¡¢ÆóÒµÊ×ÄÔÆë¾Û£¬Î§ÈÆÍøÂçÊý¾ÝÆ½Ãæ¡¢ÍøÂç²Ù×÷ϵͳ¡¢ÔÆÍø±ß¶ËÐÒ»ÂÉÈÈÃÅÒéÌâÕö¿ª¶àÌõÀí¶Ô»°½»Á÷£¬Íƶ¯ÁìÓòÄÚÆóÒµ¡¢×éÖ¯¼äµÄϸÃÜÆÕ±éÏàÖú£¬Ôö½øÍøÂ翪ԴÊÖÒÕÅÉú³¤£¬¹²ÏåÖйúÍøÂ翪ԴÊÖÒÕÉú̬ʢÑç¡£

03 ÈÚ×ʲ¢¹º
1£©±±¾©ÎÀ´ïÐÅÏ¢Íê³ÉÊýÍòÍòA+ÂÖÈÚ×Ê
¿ËÈÕ£¬±±¾©ÎÀ´ïÐÅÏ¢ÊÖÒÕÓÐÏÞ¹«Ë¾ÕýʽÐû²¼Íê³ÉÊýÍòÍòA+ÂÖÈÚ×Ê£¬Í¶×Ê»ú¹¹°üÀ¨£º¹úµçͶ¡¢±±±ä×ÊÔ´µÈ¡£´Ë´ÎÈÚ×ÊÊǼÌ2019Äê6Ô»ñµÃ¹ú¼Ò¸ß¾«¼â¹¤Òµ»ù½ð¡¢½ËÕ¯CȪ»ù½ðͶ×ʺó£¬ÎÀ´ïÐÅÏ¢Íê³ÉµÄÓÖÒ»ÂÖÕ½ÂÔÐÔÈÚ×Ê¡£

2£©Ë¼¿ÆÐû²¼ÊÕ¹ºÍ¨Ñ¶ÊÖÒÕÖÆÔìÉÌSedonasys Systems
ÍâµØÊ±¼ä5ÔÂ11ÈÕ£¬Ë¼¿ÆÐû²¼ÊÕ¹ºÍ¨Ñ¶ÊÖÒÕÖÆÔìÉÌSedonasys Systems£¬ÕâÊÇÒ»¼Ò½¨ÉèÓÚ2014ÄêµÄÊ×´´¹«Ë¾¡£Sedona NetFusion½«¼ÓÈë˼¿ÆCrosswork×éºÏ£¬Ë¼¿ÆÌåÏÖÕ⽫Ϊ˼¿ÆµÄ·ÓɹâÍøÂç½â¾ö¼Æ»®Ìṩ×îÏȽøµÄÍøÂç×Ô¶¯»¯Æ½Ì¨¡£
04 Îó²î²¹¶¡
1£©Ñо¿Ö°Ô±·¢Ã÷ÁËÒ»ÖÖ¡°ºËµ¯¼¶¡±µÄWi-FiÇå¾²Îó²î
ŦԼ´óѧ°¢²¼Ôú±È·ÖУµÄÇå¾²Ñо¿Ô±Mathy Vanhoef·¢Ã÷ÁËÒ»ÖÖ¿°³Æ¡°ºËµ¯¼¶¡±µÄWi-FiÇå¾²Îó²î¡ª¡ªFragAttacks£¨ÆÆÆ¬ºÍ¾ÛºÏ¹¥»÷£©£¬¸ÃÎó²î±£´æÓÚ1997ÄêWi-FiÊÖÒÕ½µÉúÒÔÀ´µÄËùÓÐWi-Fi×°±¸£¨°üÀ¨ÅÌËã»ú¡¢ÖÇÄÜÊÖ»ú¡¢Ô°ÇøÍøÂç¡¢¼Òͥ·ÓÉÆ÷¡¢ÖÇÄܼҾÓ×°±¸¡¢ÖÇÄÜÆû³µ¡¢ÎïÁªÍøµÈµÈ£©¡£
2£©¸£ê¿ÔĶÁÆ÷ÐÞ¸´ÁËÒ»¸ö¸ßΣÎó²î
¿ËÈÕ£¬¸£ê¿ÔĶÁÆ÷ÐÞ¸´ÁËÒ»¸öÓ°ÏìPDFÔĶÁÆ÷µÄ¸ßΣԶ³Ì´úÂëÖ´ÐÐÎó²î£¬¹¥»÷ÕßʹÓøÃÎó²î¿ÉÒÔÔÚÓû§µÄWindowsÅÌËã»úÉÏÖ´ÐжñÒâ´úÂ룬ÉõÖÁ¿ÉÒÔ½ÓÊÜÓû§µÄÅÌËã»ú¡£Îó²îCVE±àºÅΪCVE-2021-21822£¬CVSS V3ÆÀ·ÖΪ8.8·Ö£¬¸ÃÎó²î¾ÍÊǸ£ê¿pdfÔĶÁÆ÷ʹÓõÄV8 JSÒýÇæÖеÄUAFÎó²î¡£

05 ÍøÂç¹¥»÷
1£©°®¶ûÀ¼ÎÀÉú·þÎñÖ´ÐоÖÍøÂçϵͳÔâÓöÀÕË÷Èí¼þ¹¥»÷
°®¶ûÀ¼Õþ¸®ÉùÃ÷£¬ÈÏÕæ°®¶ûÀ¼¹«¹²ÎÀÉúÊÂÎñµÄÎÀÉú·þÎñÖ´ÐоÖÍøÂçϵͳÔâÓöÀÕË÷Èí¼þ¹¥»÷£¬ÔìÓñ³É¹ú¶à¼ÒÒ½ÔºµÄµç×ÓϵͳºÍ´æ´¢ÐÅÏ¢ÎÞ·¨½øÈë¡£°®¶ûÀ¼Õþ¸®ÌåÏ־ܾøÏòContiÀÕË÷Èí¼þÍÅ»ïÖ§¸¶2000ÍòÃÀÔªµÄÊê½ð¡£
2£©ÃÀ¹ú×î´óÖÆÆ·Ó͹ܵÀÔËÓªÉÌColonial PipelineÔâÓöÍøÂç¹¥»÷
ÉÏÖÜÁù£¬Colonial Pipeline½ÒÏþÉùÃ÷Ðû²¼ÔâÓöÍøÂç¹¥»÷£¬µ¼Ö²¿·ÖITϵͳͣ»ú£¬¹ÜµÀÔËÓªÖÐÖ¹¡£ÉÏÖÜÈÕ£¬¸Ã¹«Ë¾ÔÚÉùÃ÷¸üÐÂÖÐÖ¸³öÔâÓöÁËÀÕË÷Èí¼þ¹¥»÷£¬ÒѾԼÇëµÚÈý·½ÍøÂçÇå¾²¹«Ë¾£¬¶ÔÊÂÎñÕö¿ªÊӲ졣

06 Êý¾Ýй¶
1£©»ªÊ¢¶Ù¾¯Ô±Ð¡ÎÒ˽¼ÒÐÅÏ¢±»ÀÕË÷Èí¼þй¶
ÓëDC¾¯Ô±µÄ̸ÅÐÆÆËéºó£¬BabukÀÕË÷Èí¼þ±³ºóµÄÍøÂç·¸·¨¼¯ÍÅй¶Á˸ü¶àÊôÓÚ»ªÊ¢¶Ù¾¯¾Ö£¨Ò²³ÆÎªMPD»òDC¾¯Ô±£©µÄСÎÒ˽¼ÒÎļþ£¬ÖÒÑÔ˵ÈôÊÇËûÃǵÄÊê½ðÒªÇóµÃ²»µ½Öª×㣬ËûÃÇÍýÏëÐû²¼ËùÓÐÊý¾Ý¡£Ìý˵BabukС×éÇÔÈ¡ÁË250GBµÄÊý¾Ý£¬°üÀ¨ÊӲ챨¸æ¡¢¾Ð²¶¡¢¼ÍÂÉ´¦·Ö¡¢ÓëÍâµØ°ïÅÉ£¨ºÚÉç»á£©ÁªÏµ¡¢¾¯·½ÏßÈË¡¢ÆäËûÇ鱨¡£

2£©ÑÇÂíÑ·¹©Ó¦É̼ͼ¼°ÆäСÎÒ˽¼Ò×ÊÁÏÐÅÏ¢´ó×Ú×ß©
SaftyDetectiveµÄÇå¾²Ñо¿ÍŶÓÉÏÖÜËÄ·¢Ã÷ÁËÒ»¸öÔÚÏß̻¶µÄElasticSearch¡°Ë¢µãÆÀ¡±Êý¾Ý¿â£¬°üÀ¨´ó×Ú¹©Ó¦ÉÌÓëË¢µãÆÀÓû§Ö®¼äµÄÐÂÎżÍ¼¡£ÆäÖаüÀ¨Ô¼Äª20-25Íò¸öÓû§ºÍÑÇÂíÑ·¹©Ó¦É̵ļͼ£¬°üÀ¨Óû§Ãû¡¢µç×ÓÓʼþµØµã¡¢PayPalµØµãÒÔ¼°ÓëÑÇÂíѷСÎÒ˽¼Ò×ÊÁÏÒ³Ïà¹ØµÄÉ罻ýÌåÕË»§¡£
- Òªº¦´Ê±êÇ©£º
- ×ðÁú¿Ê± Wi-FiÇå¾²Îó²î ÐÅÏ¢Çå¾² Êý¾ÝÇå¾²ÖÎÀí