今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE严重RCERuby发布Onigmo修复GitLab远程代码执行漏洞Ruby发布了三个版本，修复GitLab发现可能被用于在GitLab服务器上远程执行代码的Onigmo漏洞。这些版本包含所有修复。 - 02
CVE严重CVELumen：Volt Typhoon利用至少四个已确认零日漏洞Lumen表示，其监测帮助发现了Volt Typhoon利用的至少四个已确认及一个可能的零日漏洞。 - 03
CVE严重PATCHAdobe修复Campaign Classic漏洞，或可执行代码Adobe修复了可能导致代码执行、安全功能绕过和权限提升的Campaign Classic严重漏洞，以及Connect中的一个严重代码注入漏洞。 - 04
CVE严重CVEAnthropic模型将漏洞串成攻击Chrome等的漏洞利用Anthropic表示，一个尚未发布的AI模型将漏洞串联成可用的漏洞利用，影响Chrome、Safari、Android、Windows和Linux。 - 05
LEAK中BREACHGMO奖励计划跟进Onamae.com桌面云服务泄露据The Hacker News报道，攻击者入侵Onamae.com桌面云服务后，GMO Internet Group启动了最高100万美元的奖励计划。