安全日报（2021.05.07）-低调大师

安全日报（2021.05.07）

2021-05-09 649

报告编号：B6-2021-050799

报告来源：360CERT

报告作者：360CERT

更新日期：2021-05-07

1. Vulnerability|漏洞

CVE-2021-30665/CVE-2021-30663 Sarfri安全漏洞

https://support.apple.com/en-us/HT212340

CVE-2021-29552/CVE-2021-29553 Firefox安全漏洞

https://www.mozilla.org/en-US/security/advisories/mfsa2021-20/

Gentoo发布Exim版本更新风险通告

https://security.gentoo.org/glsa/202105-01

2. Security Incident|安全事件

新增N3tw0rm勒索病毒家族针对企业进行攻击

https://www.bleepingcomputer.com/news/security/n3tw0rm-ransomware-emerges-in-wave-of-cyberattacks-in-israel/

BaBuk不再加密受害者文件，转为纯数据盗取敲诈勒索

https://www.bleepingcomputer.com/news/security/babuk-quits-ransomware-encryption-focuses-on-data-theft-extortion/

Microsoft Azure Blob暴露敏感源代码

https://www.hackread.com/source-codes-microsoft-azure-blob-account-leak/

黑客利用SonicWall 0Day漏洞部署FiveHands勒索软件

https://thehackernews.com/2021/04/hackers-exploit-sonicwall-zero-day-bug.html

First Horizon银行在线帐户被黑客窃取客户资金

https://www.bleepingcomputer.com/news/security/first-horizon-bank-online-accounts-hacked-to-steal-customers-funds/

卡巴斯基发现了具有后门功能的中情局恶意软件

https://www.hackread.com/kaspersky-cia-malware-backdoor-capabilities/

云托管提供商瑞士云遭遇勒索软件攻击

https://securityaffairs.co/wordpress/117433/cyber-crime/swiss-cloud-ransomware-attack.html

微信关注我们

原文链接：https://www.oschina.net/news/140685/security-news-daily-0507

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

K8S 行业调研报告出炉：混合云、边缘计算走向主流

本文转自Rancher 2021年3月22日，业界应用最为广泛的企业级Kubernetes管理平台Rancher发布了2020年Kubernetes行业调研报告，研究结果表明，2020年，更多的受访者在混合云环境中使用Kubernetes 运行容器，与此同时，更多的企业将功能和服务部署至边缘，最终进一步推动企业IT现代化的进程。 2019年和2020年，Rancher分别对近1,000名专业人员展开了调查。调查结果表明，Kubernetes在不同行业连续两年保持了90%以上的采用率，而生产环境中的容器采用率从2019年的85%增长至2020年的87%。 SUSE大中华区总裁秦小康表示：“从调研结果可以清晰地看到，用户持续推动容器在混合云和多云环境落地，92%的受访者将容器作为DevOps、IT运维、IT架构、应用程序开发和基础架构转型的关键部分。” Kubernetes和云：真实环境下的真实工具近1,000名在技术、工程、电信、银行、网络安全和咨询等行业工作的专业人员的反馈，他们主要专注于实现DevOps、IT运维、IT架构、应用程序开发和基础架构转型，92%的受访者选择使用容器来实...

2021-05-09

538

LibreOffice 已合并对基于 EmScripten 的交叉编译和编译到 WebAssembly (WASM) 的初步支持，以便在浏览器中执行或可能以可移植的方式在桌面上运行，如 Wasmer。目前部分关于 WASM 的commit已被合并到 LibreOffice，此文档概述了所涉及的 WASM 构建步骤。此外还添加了一个简单的 demo 应用，它最终成为一个包含 Qt5 工具箱的 Mandelbrot。事实上，使用 EmScripten 工具链将 LibreOffice 移植到 WebAssembly 已有一段时间了。这个 Wiki 页面罗列了他们的一些工作，相关开发者希望它能使 LibreOffice 在更多基于浏览器的部署中发挥作用，而先前的 LibreOffice Web 项目并没有取得富有成效的结果，而且还承担了巨大的维护负担。本周 WASM 代码的合并是在下周计划发布的 LibreOffice 7.2 Alpha 1 之前进行的。LibreOffice 7.2 的功能冻结和分支定于6月初开始，然后是 Beta 版本的发布。LibreOffice 7.2 稳定版...

2021-05-09

751

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。