Google TensorFlow为修复RCE缝隙而不再支持YAML：：Netgear颁布安全更新

颁布功夫 2021-09-08

Google TensorFlow为修复RCE缝隙而不再支持YAML


Google TensorFlow为修复RCE缝隙而不再支持YAML.jpg

 

Google开发的基于Python的机械学习和人为智能项目TensorFlow已经烧毁了对YAML的支持。�！！！ensorFlow代码中的yaml.unsafe_load()函数存在一个缝隙，，，追踪为CVE-2021-37678，，，评分为9.3。�！！！５崩梅葱蛄谢痀AML体式的Keras模型时，，，攻击者可利用该缝隙执行肆意代码。�！！！Ｎ薷创朔煜�，，，TensorFlow决定齐全烧毁YAML的支持，，，转而使用JSON反序列化。�！！！�


原文链接：：

https://www.bleepingcomputer.com/news/security/googles-tensorflow-drops-yaml-support-due-to-code-execution-flaw/


Netgear颁布安全更新，，，修复影响其20款产品的缝隙


Netgear颁布安全更新，，，修复影响其20款产品的缝隙.jpg


网络设备供给商Netgear于上周9月3日颁布了安全更新，，，修复影响其20款产品的3个缝隙。�！！！Ｕ庑┓煜兜拇疟鹄胛狣emon's Cries、、、Draconian Fear和Seventh Inferno，，，目前前两个缝隙的PoC已经公开。�！！！Ｆ渲�，，，最严重的是Demon's Cries，，，CVSSv3评分为9.8，，，可用于绕过身份验证并收受设备。�！！！raconian Fear也是身份验证绕过缝隙，，，但只能用于劫持登录的治理员会话。�！！！Ｗ暄腥嗽痹ぜ票扇酥芤�，，，即9月13日颁布关缝隙Seventh Inferno的技术细节。�！！！�


原文链接：：

https://therecord.media/demons-cries-authentication-bypass-patched-in-netgear-switches/


Node.js开发团队修复NPM包node-tar中的多个缝隙


Node.js开发团队修复NPM包node-tar中的多个缝隙.png


Node.js开发团队修复了NPM包“tar”（别名node-tar）中的5个缝隙。�！！！Ｆ渲薪衔现氐氖欠煜禖VE-2021-37712和CVE-2021-37701。�！！！Ｈ绻确煜妒菘�(NVD)中所述，，，这两个缝隙可用来创建和覆盖肆意文件，，，或执行肆意代码，，，CVSS评分均为8.2。�！！！Ｕ獯涡薷吹姆煜队跋炝烁肗PM包版本5.0.0之前的版本。�！！！�


原文链接：：

https://www.ehackingnews.com/2021/09/critical-flaws-in-npm-package-patched.html


中国香港Bilaxy遭到攻击，，，预计损失超过2100万美元


中国香港Bilaxy遭到攻击，，，预计损失超过2100万美元.jpg


8月29日，，，中国香港的加密钱币买卖所Bilaxy称其遭到攻击，，，预计损失超过2100万美元。�！！！ilaxy暗示，，，攻击产生在8月28日下午6点到7点之间，，，攻击者窃取了295个ERC-20币。�！！！Ｄ壳�，，，Bilaxy已终场了其网站上正在进行买卖，，，并且建议客户临时不要将用于买卖的加密钱币存入买卖所。�！！！４送�，，，该网站将暂停服务至少2周，，，用来分析黑客行为和更新系统，，，并尝试取回被盗的ERC-20币。�！！！�


原文链接：：

https://www.ehackingnews.com/2021/09/cryptocurrency-exchange-bilaxy-under.html


FortiGuard颁布2021年H1全球威胁态势的分析汇报


FortiGuard颁布2021年H1全球威胁态势的分析汇报.png


FortiGuard于8月份颁布了2021年H1全球威胁态势的分析汇报。�！！！；惚ㄖ赋�，，，2021年6月均匀每周勒索软件活动比一年前同期逾越10.7倍。�！！！Ｆ渲�，，，电信行业是攻击者的首要的指标，，，其次是当局、、、托管安全服务提供商、、、汽车和制作行业。�！！！＝┦缫灿兴龀�，，，今年岁首在35%的组织中检测到了僵尸网络活动，，，而这一比例在6个月后增长为51%。�！！！４送�，，，攻击者更青睐于检测绕过技术和提权技术。�！！！�


原文链接：：

https://www.fortinet.com/content/dam/fortinet/assets/threat-reports/report-threat-landscape-2021.pdf


Positive Technologies颁布2021年工业风险的汇报


Positive Technologies颁布2021年工业风险的汇报.jpg


Positive Technologies于9月1日颁布了2021年工业信息安全风险的分析汇报。�！！！；惚ㄖ赋�，，，2020年，，，工业部门是仅次于当局的第二大攻击指标，，，有12%的攻击针对工业公司。�！！！Ｔ�91%的工业公司中，，，攻击者能够渗入进入内网，，，之后攻击者就能够获得用户痛处并齐全节制基础设施。�！！！�2021年5月，，，在The Standoff 2021的虚构靶场展示了信息安全对工业组织的影响，，，攻击者在两天内节制了加油站，，，终场了天然气供给并引发了爆炸。�！！！�


原文链接：：

https://www.ptsecurity.com/ww-en/analytics/ics-risks-2021/