CISA 将四个已知的被利用漏洞添加到目录中
admin2021-11-18T08:26:05+08:00原始发布日期:2021 年 11 月 17 日CISA 已在其已知被利用漏洞目录中添加了四个新漏洞,这些漏洞需要联邦文职行政部门 (FCEB) 机构在 2021 年 12
原始发布日期:2021 年 11 月 17 日CISA 已在其已知被利用漏洞目录中添加了四个新漏洞,这些漏洞需要联邦文职行政部门 (FCEB) 机构在 2021 年 12
原始发布日期:2021 年 11 月 16 日Google 已发布适用于 Windows、Mac 和 Linux 的 Chrome
原始发布日期:2021 年 11 月 11 日Apple 已发布安全更新以解决 Windows 13 版 iCloud 中的多个漏洞。攻击者可以利用这些漏洞来控制受影响的系统。
原始发布日期:2021 年 11 月 12 日Palo Alto Networks 已发布安全更新,以解决影响具有 GlobalProtect 门户和网关接口的 PAN-OS
原始发布日期:2021 年 11 月 12 日CISA 发布了一份与公开报告相关的工业控制系统咨询 (ICSA),详细说明了在多个开源和专有对象管理组 (OMG) 数据分发服务 (DDS) 实施中发现的漏洞。成功利用这些漏洞可能会导致拒绝服务或缓冲区溢出情况,从而导致远程代码执行或信息泄露。
原始发布日期:2021 年 11 月 12 日VMware 已发布安全更新以解决用于 VM 的 Tanzu Application Service
原始发布日期:2021 年 11 月 11 日VMware 已发布安全公告以解决 vCenter Server 和 Cloud Foundation
原始发布日期:2021 年 11 月 9 日Samba 团队已发布安全更新以解决多个 Samba 版本中的漏洞。攻击者可以利用其中一些漏洞来控制受影响的系统。 CISA 鼓励用户和管理员查看以下 Samba
原始发布日期:2021 年 11 月 9 日Microsoft 已发布更新以解决 Microsoft 软件中的多个漏洞。攻击者可以利用其中一些漏洞来控制受影响的系统。 CISA 鼓励用户和管理员查看 Microsoft
原始发布日期:2021 年 11 月 3 日CISA 发布了约束性操作指令 (BOD) 22-01, 降低已知漏洞的重大风险,解决为联邦民事机构建立特定时间框架以修复已知对手正在积极利用的漏洞的漏洞。为支持该指令,CISA 建立了相关漏洞目录。此目录将定期更新,组织可以在添加新漏洞时注册通知。 CISA