Google TensorFlow为建复RCE缝隙而不再支持YAML：Netgear颁布安全更新
颁布功夫 2021-09-08Google TensorFlow为建复RCE缝隙而不再支持YAML
Google开发的基于Python的机械进建和人为智能项目TensorFlow已经烧毁了对YAML的支持 。TensorFlow代码中的yaml.unsafe_load()函数存在一个缝隙 ，追踪为CVE-2021-37678 ，评分为9.3 。当利用反序列化YAML体式的Keras模型时 ，攻击者可利用该缝隙执行肆意代码 。为建复此缝隙 ，TensorFlow决定齐全烧毁YAML的支持 ，转而使用JSON反序列化 。
原文链接：
https://www.bleepingcomputer.com/news/security/googles-tensorflow-drops-yaml-support-due-to-code-execution-flaw/
Netgear颁布安全更新 ，建复影响其20款产品的缝隙
网络设备供给商Netgear于上周9月3日颁布了安全更新 ，建复影响其20款产品的3个缝隙 。这些缝隙的代号别离为Demon's Cries、Draconian Fear和Seventh Inferno ，目前前两个缝隙的PoC已经公开 。其中 ，最严沉的是Demon's Cries ，CVSSv3评分为9.8 ，可用于绕过身份验证并收受设备 。Draconian Fear也是身份验证绕过缝隙 ，但只能用于劫持登录的治理员会话 。钻研人员预计鄙人周一 ，即9月13日颁布关缝隙Seventh Inferno的技术细节 。
原文链接：
https://therecord.media/demons-cries-authentication-bypass-patched-in-netgear-switches/
Node.js开发团队建复NPM包node-tar中的多个缝隙
Node.js开发团队建复了NPM包“tar”（别名node-tar）中的5个缝隙 。其中较为严沉的是缝隙CVE-2021-37712和CVE-2021-37701 。如国度缝隙数据库(NVD)中所述 ，这两个缝隙可用来创建和覆盖肆意文件 ，或执行肆意代码 ，CVSS评分均为8.2 。这次建复的缝隙影响了该NPM包版本5.0.0之前的版本 。
原文链接：
https://www.ehackingnews.com/2021/09/critical-flaws-in-npm-package-patched.html
中国香港Bilaxy遭到攻击 ，预计损失超过2100万美元
8月29日 ，中国香港的加密钱币买卖所Bilaxy称其遭到攻击 ，预计损失超过2100万美元 。Bilaxy暗示 ，攻击产生在8月28日下午6点到7点之间 ，攻击者窃取了295个ERC-20币 。目前 ，Bilaxy已终场了其网站上在进行买卖 ，并且建议客户临时不要将用于买卖的加密钱币存入买卖所 。此表 ，该网站将暂停服务至少2周 ，用来分析黑客行为和更新系统 ，并尝试取回被盗的ERC-20币 。
原文链接：
https://www.ehackingnews.com/2021/09/cryptocurrency-exchange-bilaxy-under.html
FortiGuard颁布2021年H1全球威胁态势的分析汇报
FortiGuard于8月份颁布了2021年H1全球威胁态势的分析汇报 。汇报指出 ，2021年6月均匀每周勒索软件活动比一年前同期逾越10.7倍 。其中 ，电信行业是攻击者的首要的指标 ，其次是当局、托管安全服务提供商、汽车和造作行业 。僵尸网络也有所增长 ，今年岁首在35%的组织中检测到了僵尸网络活动 ，而这一比例在6个月后增长为51% 。此表 ，攻击者更青睐于检测绕过技术和提权技术 。
原文链接：
https://www.fortinet.com/content/dam/fortinet/assets/threat-reports/report-threat-landscape-2021.pdf
Positive Technologies颁布2021年工业风险的汇报
Positive Technologies于9月1日颁布了2021年工业信息安全风险的分析汇报 。汇报指出 ，2020年 ，工业部门是仅次于当局的第二大攻击指标 ，有12%的攻击针对工业公司 。在91%的工业公司中 ，攻击者能够渗入进入内网 ，之后攻击者就能够获得用户痛处并齐全节造基础设施 。2021年5月 ，在The Standoff 2021的虚构靶场展示了信息安全对工业组织的影响 ，攻击者在两天内节造了加油站 ，终场了天然气供给并引发了爆炸 。
原文链接：
https://www.ptsecurity.com/ww-en/analytics/ics-risks-2021/
京公网安备11010802024551号