NOBELIUM 對雲服務和其他技術的攻擊
原始發布日期：2021 年 10 月 25 日微軟發布了一篇關於 NOBELIUM 攻擊雲服務和其他技術的博客。 CISA 敦促用戶和管理員審查 [NOBELIUM targeting
話語中的關鍵 RCE 漏洞
原始發布日期：2021 年 10 月 24 日Discourse - 一個開源討論平台 - 發布了一個安全公告，以解決 Discourse 2.7.8
在流行的 NPM 包 ua-parser-js 中發現惡意軟件
原始發布日期：2021 年 10 月 22 日一個流行的 NPM 包的版本，名為 ua-解析器-js 被發現包含惡意代碼。 ua-解析器-js 用於應用程序和網站，以從用戶代理數據中發現一個人正在使用的設備或瀏覽器的類型。安裝或運行受影響軟件的計算機或設備可能允許遠程攻擊者獲取敏感信息或控制系統。
思科發布 IOS XE SD-WAN 軟件的安全更新
原始發布日期：2021 年 10 月 21 日思科已發布安全更新以解決 IOS XE SD-WAN 軟件中的漏洞。經過身份驗證的本地攻擊者可以利用此漏洞來控制受影響的系統。有關解決較低嚴重性漏洞的更新，請參閱思科安全公告頁面。 CISA 鼓勵用戶和管理員查看思科諮詢
GPS 守護進程 (GPSD) 翻轉錯誤
原始發布日期：2021 年 10 月 21 日關鍵基礎設施 (CI) 所有者和運營商，以及從全球定位系統 (GPS) 設備獲取協調世界時 (UTC) 的其他用戶，應注意
谷歌發布 Chrome 安全更新
原始發布日期：2021 年 10 月 20 日Google 已發布適用於 Windows、Mac 和 Linux 的 Chrome
Oracle 發布 2021 年 10 月的重要補丁更新
原始發布日期：2021 年 10 月 19 日Oracle 發布了 2021 年 10 月的重要補丁更新，以解決多個產品中的 419
CISA、FBI 和 NSA 發布關於 BlackMatter 勒索軟件的聯合網絡安全公告
原始發布日期：2021 年 10 月 18 日CISA、聯邦調查局 (FBI) 和國家安全局 (NSA) 已發布聯合網絡安全諮詢 (CSA)：BlackMatter Ransomware。