欧美肉体xxxx裸体137大胆 I 3d动漫精品啪啪一区二区下载 I 乱码国产丰满人妻www I 伊人久久乐 I 九月婷婷人人澡人人添人人爽 I 欧美日韩一二区 I 99在线观看视频 I 亚洲,国产成人av I 色婷婷婷婷 I 亚洲蜜臀av国产aⅴ综合小说 I 污片网站在线免费观看 I 在线看片免费人成视频大全 I 国产乱子伦精品无码码专区 I 亚洲视频一区二区三区 I 久久国产人妻一区二区免费 I 福利视频三区 I 99精品欧美一区二区三区视频 I 日本一级二级视频 I 国产在线看片 I 一级在线毛片 I a天堂在线视频 I 欧美在线视频网 I 精品欧洲av无码一区二区三区 I 国产高清japanese在线播放e I 亚洲制服丝袜中文字幕自拍 I 啪啪无码人妻丰满熟妇 I 五月婷婷久久久 I 帮老师解开蕾丝奶罩吸乳视频 I 东北女人啪啪ⅹxx对白 I 日韩一级片免费看 I 亚洲天堂精品视频在线观看 I 日本成人中文字幕在线视频 I 免费黄色在线网 I 久久,天天综合 I 国产有色视频色综合

近日，明朝萬達安元實驗室發布了2021年第一期《安全通告》，該份報告收錄了今年1月最新的網絡安全前沿新聞和漏洞追蹤信息，重點有以下內容：

T-Mobile 證實黑客非法訪問了用戶數據

近日，美國第三大手機運營商T-Mobile在其網站上發布了一份通知。它稱，最近發現一些客戶的賬號信息遭到了未經授權的訪問，其中包括T-Mobile為提供手機服務而收集的客戶數據。

這些數據被稱為客戶專有網絡信息(CPNI)，包括通話記錄，如通話時長、何時通話、每次通話的呼叫者的電話號碼和目的電話號碼以及可能在客戶賬單上找到的其他信息。

不過該公司表示，黑客沒有訪問姓名、家庭或電子郵件地址、財務數據和賬戶密碼。目前，T-Mobile正在通知受影響的用戶。

近日，一種新發現的基于Golang的自我傳播的惡意軟件一直在Windows和Linux服務器上大規模地運行XMRig挖礦機。安全研究人員透露，這個惡意軟件還具有蠕蟲功能，可以通過用弱密碼強行傳播到其他系統。

自發現該蠕蟲以來，攻擊者持續更新C2服務器上的蠕蟲，表明惡意軟件開發者非常活躍，而且在未來的更新中可能會攻擊其他弱配置的服務。

要防御這種新型蠕蟲發動的蠻力攻擊，網絡管理員應該限制登錄條件，并在所有互聯網服務上使用難以猜測的密碼，并且盡可能使用雙因素認證。

據外媒報道，在對 SolarWinds 事件的深入調查中，微軟發現部分內部賬號被黑客獲取，并訪問了公司的部分源代碼。而現在，有一名黑客以 60 萬美元的價格出售 Windows 10 源代碼，但是無法確定其真實性。

一位安全研究人員報道了這一消息，他稱這些黑客似乎來自俄羅斯知名黑客組織 Shadow Brokers。但他們有可能是為了混淆視聽，并非真正擁有這些源代碼訪問權限。

微軟證實，黑客只能夠查看，但不能改變產品的源代碼，目前沒有證據表明這一事件將微軟服務的安全性或任何客戶數據置于風險之中。微軟表示，查看源代碼并不會增加風險，因為該公司并不依賴源代碼的保密性來保證產品的安全。

日本游戲開發商Capcom針對其數據泄露事件更新了調查結果，并指出，目前有390,000人可能會受到11月勒索病毒攻擊事件的影響。

11月2日，Capcom遭到Ragnar Locker勒索軟件團伙的網絡攻擊，后者表示從Capcom竊取了1TB數據, 并索要價值1100萬美元的比特幣作為贖金。在勒索軟件團伙泄露了部分失竊數據后不久， Capcom公開披露其遭受了數據泄露，其中泄露了9種類型的個人信息。

根據最新調查結果，Capcom已經確認有16,415人的信息被泄露，受影響的客戶及合作伙伴總人數可能達到390,000。對于用戶更安全的做法是，無論是否有跡象表明密碼泄露，都應更改Capcom密碼。若在其他網站使用過相同賬戶和密碼，也需更改密碼。

網絡安全最新漏洞追蹤

Dnsmasq提供DNS緩存和DHCP服務功能。作為域名解析服務器(DNS)。Dnsmasq可以通過緩存DNS請求來提高對訪問過的網址的連接速度。國外研究團隊JSOF發布了DNSpooq風險通告，披露了存在于dnsmasq軟件中的多個漏洞，其中包括CVE-2020-25681遠程代碼執行漏洞和CVE-2020-25682遠程代碼執行漏洞。攻擊者利用該批漏洞，可造成域名劫持、流量劫持、拒絕服務等，在啟用DNSSEC的情況下甚至導致遠程代碼執行。阿里云應急響應中心提醒 Dnsmasq用戶盡快采取安全措施阻止漏洞攻擊。

CVE-2020-25686 DNS投毒 低危

dnsmsaq >= 2.83

CVE-2021-2075 Derby privileges權限代碼執行漏洞，等級：嚴重

2021年1月20日，Oracle官方發布了漏洞補丁，修了包括CVE-2021-2109 Weblogic Server遠程代碼執行漏洞在內的多個高危嚴重漏洞。CVE-2021-2109中，攻擊者可構造惡意請求，造成JNDI注入，執行任意代碼，從而控制服務器。阿里云應急響應中心提醒 Weblogic用戶盡快采取安全措施阻止漏洞攻擊。

CVE-2021-2109：高危

· 漏洞證明

CVE-2021-2109

· 影響版本

WebLogic 14.1.1.0.0

2. 在連接篩選器中輸入：weblogic.security.net.ConnectionFilterImpl，在連接篩選器規則框中輸入：* * 7001 deny t3 t3s。

二、禁止啟用IIOP

登陸Weblogic控制臺，找到啟用IIOP選項，取消勾選，重啟生效

三、臨時關閉后臺/console/console.portal對外訪問

四、升級官方安全補丁

微軟官方于2021年1月13日發布安全更新，其中修復了一個Microsoft Defender遠程代碼執行漏洞（CVE-2021-1647），攻擊者需要通過構造惡意的PE文件，通過釣魚郵件鏈接等方式使受害者獲取到該惡意文件，從而觸發Microsoft Defender自動對該文件進行解析，最終造成遠程代碼執行。阿里云應急響應中心提醒 Windows用戶盡快安裝補丁阻止漏洞攻擊。

利用致遠OA ajaxAction 文件上傳漏洞：

訪問上傳的惡意腳本：