Adobe垂危更新，，，修复ColdFusion肆意代码执行缝隙；；；McAfee披露远程监控软件NetopVisionPro中多个缝隙

颁布功夫 2021-03-23

1.Adobe颁布垂危更新，，，修复ColdFusion中肆意代码执行缝隙


1.jpg


Adobe于3月22日颁布垂危带外更新，，，修复ColdFusion中的肆意代码执行缝隙� ！！！８梅煜妒怯捎谖薹ㄑ橹な淙氲贾碌�，，，被跟踪为CVE-2021-21087，，，影响了ColdFusion版本2021、2016和2018� ！！！dobe建议治理员尽快装置安全更新，，，并利用官方指南中描述的安全配置对其进行设置� ！！！� 


原文链接：：

https://www.bleepingcomputer.com/news/security/critical-code-execution-vulnerability-fixed-in-adobe-coldfusion/


2.McAfee披露远程监控软件Netop Vision Pro存在多个缝隙


2.jpg


McAfee披露远程监控软件Netop Vision Pro存在多个可用来劫持指标电脑的缝隙� ！！！Ｕ庑┓煜侗鹄胛ㄏ薹峙浞煜叮–VE-2021-27192）、默认权限谬误（CVE-2021-27193）、以明文传输的敏感信息（CVE-2021-27194）和授权问题（CVE-2021-27195）� ！！！：：诳涂捎谜庑┓煜督刑崛ê椭葱性冻檀�，，，获得对指标系统的齐全节制权并启用网络摄像头和麦克风� ！！！Ｄ壳�，，，Netop已修复部门缝隙� ！！！�


原文链接：：

https://www.zdnet.com/article/popular-remote-student-learning-program-found-to-be-riddled-with-security-holes/


3.电力公司Celg GT整个网络无法接见，，，事务仍在调查中


3.jpg


CelgGera??oeTransmiss?o（Celg GT）于上周五(3月19日)称其遭到了攻击，，，所有的利用法式和整个文件系统都无法接见� ！！！８霉景凳�，，，攻击是从凌晨起头的，，，其发现后立即采取响应措施，，，关闭系统以�；；；ば畔⒑捅阜葑柿�� ！！！Ｄ壳�，，，该事务仍在调查中，，，尚不能确定系统败坏的水平以及攻击的起源，，，但是能够确定没有任何小我信息被泄露，，，公司员工的电子邮件服务也能够正常运行� ！！！�


原文链接：：

https://www.jornalopcao.com.br/ultimas-noticias/ataque-hacker-compromete-funcionamento-de-aplicativos-e-arquivos-da-celg-gt-318176/


4.伯明翰议会员工因操作失误公开大量弱势群体的小我信息


4.jpg


伯明翰议会在3月19日星期五称，，，因员工操作失误导致大量弱势群体的小我信息被公开� ！！！＞莩普獯涡孤兜氖怯腥ɑ竦妹夥寻褪客ǔ┲さ亩木咛逍畔�� ！！！８檬邪凳�，，，其在发现泄露后立刻采取了措施，，，数据还未被下载，，，并且由于此事务的规�：：脱现匦灾�，，，现已通知掌管监督的信息专员办公室（ICO）� ！！！�


原文链接：：

https://www.birminghammail.co.uk/news/midlands-news/details-vulnerable-kids-uploaded-birmingham-20217314


5.Black Kite颁布缝隙对信誉合作社的影响的分析汇报


5.jpg


Black Kite颁布了有关缝隙对信誉合作社的影响的分析汇报� ！！！；惚ㄏ允�，，，痛处泄露、未更新的旧系统和供给商缝隙是信誉合作社所面对的最大的网络风险� ！！！４送�，，，针对供给商的攻击为信誉合作社可能会造成超过100万美元的潜在财物损失；；；86%的信誉合作社和76%的供给商的员工痛处已被窃取并公开到暗网上；；；超过66%的信誉合作社和88%的供给商不足预防糊弄和垂钓攻击的电子邮件安全战术� ！！！�


原文链接：：

https://googleprojectzero.blogspot.com/2021/03/in-wild-series-october-2020-0-day.html


6.Vectra颁布有关Office 365和云的安全态势的分析汇报


6.jpg


Vectra颁布了有关Office 365和云的安全态势的分析汇报� ！！！；惚ㄏ允�，，，在从前一年，，，只管选取了多成分身份验证（MFA），，，但仍有71％的企业依然经历过SaaS帐户劫持，，，近90％的企业还在加快云推算和数字化的转型� ！！！４送�，，，该汇报在90天内跟踪了400万个Microsoft Office 365客户的行为，，，发现有96％的内网存在可疑的横向移动行为� ！！！Ｎ宸种牡陌踩ㄒ等嗽卑凳�，，，在从前一年中网络安全的风险有所增长� ！！！�


原文链接：：

https://www.vectra.ai/blogpost/cloud-security-insights