今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE嚴重RCERuby修補Onigmo漏洞或致GitLab遠程執行Ruby發布三個版本修補Onigmo漏洞，GitLab發現漏洞可能被用於在GitLab伺服器上遠程執行程式碼。這些版本包含所有修補。 - 02
CVE嚴重CVELumen：Volt Typhoon利用至少四個已確認零日漏洞Lumen表示，其監測協助發現Volt Typhoon利用的至少四個已確認及一個可能的零日漏洞。 - 03
CVE嚴重PATCHAdobe修補Campaign Classic漏洞或可執行程式碼Adobe修補Campaign Classic的嚴重漏洞，可能導致執行程式碼、繞過保安功能及權限提升，Connect亦有一個嚴重程式碼注入漏洞。 - 04
CVE嚴重CVEAnthropic模型串連漏洞攻擊多平台Anthropic表示，一個尚未發布的人工智能模型串連漏洞，製成可運作的攻擊程式，影響Chrome、Safari、Android、Windows及Linux。 - 05
LEAK中BREACHGMO懸賞計劃跟進Onamae.com桌面雲端外洩《The Hacker News》報道，GMO Internet Group的Onamae.com桌面雲端服務遭攻擊者入侵後，集團推出最高100萬美元的懸賞計劃。