NSA 和 CISA 發布關於保護 5G 雲基礎設施的指南
原始發布日期:2021 年 11 月 19 日CISA 已宣布美國國家安全局 (NSA) 和 CISA 聯合發布四部分系列的第二部分,即 5G
更新:APT 利用 ManageEngine ADSelfService Plus 漏洞
原始發布日期:2021 年 11 月 19 日聯邦調查局 (FBI)、CISA 和海岸警衛隊網絡司令部 (CGCYBER) 更新了 2021 年
Drupal 發布安全更新
原始發布日期:2021 年 11 月 18 日Drupal 已發布安全更新以解決可能影響 8.9、9.1 和 9.2 版本的漏洞。攻擊者可以利用這些漏洞來控制受影響的系統。 CISA
CISA 將四個已知的被利用漏洞添加到目錄中
原始發布日期:2021 年 11 月 17 日CISA 已在其已知被利用漏洞目錄中添加了四個新漏洞,這些漏洞需要聯邦文職行政部門 (FCEB) 機構在 2021 年 12
谷歌發布 Chrome 安全更新
原始發布日期:2021 年 11 月 16 日Google 已發布適用於 Windows、Mac 和 Linux 的 Chrome
Apple 發布適用於 Windows 13 的 iCloud 安全更新
原始發布日期:2021 年 11 月 11 日Apple 已發布安全更新以解決 Windows 13 版 iCloud 中的多個漏洞。攻擊者可以利用這些漏洞來控制受影響的系統。
Palo Alto Networks 發布 PAN-OS 的安全更新
原始發布日期:2021 年 11 月 12 日Palo Alto Networks 已發布安全更新,以解決影響具有 GlobalProtect 門戶和網關接口的 PAN-OS
CISA 發布關於多個數據分發服務實施中的漏洞的公告
原始發布日期:2021 年 11 月 12 日CISA 發布了一份與公開報告相關的工業控制系統諮詢 (ICSA),詳細說明了在多個開源和專有對像管理組 (OMG) 數據分發服務 (DDS) 實施中發現的漏洞。成功利用這些漏洞可能會導致拒絕服務或緩衝區溢出情況,從而導致遠程代碼執行或信息洩露。