攻击者

Gitlab是一款基于Git 的完全集成的软件开发平台，且具有wiki以及在线编辑、issue跟踪功能、CI/CD 等功能。2021年3月18日Gitlab官方发布安全更新，修复了一处远程代码执行漏洞，攻击者可构造恶意请求，在Gitlab服务器上执行任意代码，控制服务器。阿里云应急响应中心提醒Gitlab用户尽快采取安全措施阻止漏洞攻击

据国家网络与信息安全信息通报中心监测发现，1月下旬至今，有境外黑客组织借新型肺炎话题对我政府部门和医疗机构等目标实施网络攻击，意在窃取邮箱账号密码等敏感信息、开展情报收集。经分析研判，攻击者使用仿冒的QQ和163域名进行钓鱼，诱骗受害者点击伪造的“QQ邮箱中转站文档”下载链接，从而窃取受害者的邮箱账号和密码，诱饵文档包括“基层党组织和党员防控疫情重大事项日报表”、“《南部杜氏中医》献方”等。在此基础上，攻击者可对相关机构开展进一步渗透入侵，目前已发现部分单位遭受攻击

5G网络所具备的大带宽、广连接、低时延等特征，让万物可联、万物可算，也让信息触手可及、智能无处不在。但我们在享受5G网络便捷的同时，也不可忽视其安全问题。 近日，据外媒报道，美国普渡大学与爱荷华大学的科研人员发现了多个5G安全漏洞，黑客可利用这些漏洞对用户进行实时定位，甚至还能神不知鬼不觉地让用户的5G手机掉线

Q: 你2007年成为 .org 的 CEO，打那以后，有什么令人惊讶的改变？ 对我来说，这是一个很大的挑战，因为我是第一次担任 CEO 一职，对我是很大的成长。 对公司，过去的一年发展迅猛。我们改变了所有东西，从 Logo 到品牌，到 .org 所代表的意义

Pivotal Cloud Foundry（PCF）、UAA和UAA-Release都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能；UAA是PCF的一个身份验证和管理服务终端。 Pivotal Cloud Foundry 247版本至252版本、UAA 3.9.0版本至3.11.0版本和UAA-Release 21版本至26版本中存在安全漏洞

当地时间11月5日，Squid 官方发布安全通告修复了多个漏洞。危害等级：高，攻击者利用漏洞，可造成任意代码执行、拒绝服务、信息泄露等。 2019年2月官方发布公告称Kibana存在远程代码执行漏洞，5.6.15 和 6.6.1之前的 Kibana 版本在 Timelion 可视化工具中存在功能缺陷，导致攻击者可在服务器上利用Kibana执行任意代码，目前PoC已公布，请相关用户及时进行自查和防护