安全日报（2021.05.19）-低调大师

安全日报（2021.05.19）

2021-05-20 582

报告编号：B6-2021-051999

报告来源：360CERT

报告作者：360CERT

更新日期：2021-05-19

1. Vulnerability|漏洞

CVE-2021-1497：Cisco HyperFlex HX Data Platform命令注入漏洞POC公开

https://attackerkb.com/topics/mDqlWhQovO/cve-2021-1497

CVE-2021-1499：Cisco HyperFlex HX Data Platform任意文件上传漏洞POC公开

https://attackerkb.com/topics/Z2MeUsvSlT/cve-2021-1499

2. Security Incident|安全事件

Lorenz一款针对企业进行攻击的新型勒索病毒

https://www.bleepingcomputer.com/news/security/meet-lorenz-a-new-ransomware-gang-targeting-the-enterprise/

俄罗斯两大黑客论坛宣布永久禁止发布勒索相关主题

https://www.bleepingcomputer.com/news/security/popular-russian-hacking-forum-xss-bans-all-ransomware-topics/

学生健康保险公司Guard.me遭受数据泄露

https://www.bleepingcomputer.com/news/security/exploit-released-for-wormable-windows-http-vulnerability/

FBI发现鱼叉式钓鱼网站冒充Truist Bank银行冒充恶意软件

https://www.bleepingcomputer.com/news/security/fbi-spots-spear-phishing-posing-as-truist-bank-bank-to-deliver-malware/

Bizarro银行木马针对巴西和国外的银行

https://securityaffairs.co/wordpress/118032/cyber-crime/bizarro-banking-trojan.html

DarkSide勒索软件服务器被查封，其行动取消

https://www.bleepingcomputer.com/news/security/darkside-ransomware-servers-reportedly-seized-operation-shuts-down/

微信关注我们

原文链接：https://www.oschina.net/news/142381/security-news-daily-0519

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Google 将 RSS 阅读器集成进 Chrome 浏览器，Google Reader 后继有人

Google Reader（Google 阅读器）曾是 Google 旗下的一个基于网络的聚合器，能在线或者离线阅读 RSS。Google Reader 于 2005 年发布，由于 Google Reader 用户数量逐年下降，Google 于 2013 年 7 月 1 日终止服务。如今，Google 开始在 Chrome 浏览器上测试新的「关注」功能，将 RSS 阅读器的功能重新带回用户视野。当用户在浏览网页时，点击 Chrome 菜单栏后，Chrome 就会显示一个「Follow/关注」按钮。它出现在弹出菜单的最底部，其中还包括网站的图标和名称（如下图所示）。一旦点击关注，来自该网站的新内容将作为「Following」标签的一部分出现在新标签页中，该标签会展示封面图片、标题，并显示发布时间。与 Chrome 浏览器原本的 Discover 页面相比，Discover 仅仅是基于话题展示来自各个不同网站的相似内容或你可能感兴趣的内容，新的 Following 页面则是呈现用户主动选择的网站。 Chrome 团队希望在出版商/网站和读者之间建立更深的联系，同时使访问你最喜欢的网站...

2021-05-20

633

作者 / Sundar Pichai，Google 和 Alphabet CEO 很高兴今年能重新举办我们的 I/O 开发者大会。今天早上驾车进入山景城园区时，我有了一种久违的回归正常的感觉。当然，如果没有我们的开发者社群来到现场，一切都将有所不同。在过去的一年里，新冠肺炎疫情给全球的社区都带来了深刻的影响，并仍在继续造成损失。像巴西和我的故乡印度，现在正在经历着疫情爆发以来最艰难的时刻。我们与每个受新冠肺炎疫情影响的人同在，希望在未来情况可以变好。在过去的一年里我们着眼于许多事情。对 Google 而言，这也让我们 "整合全球信息，供大众使用，使人人受益" 的使命有了新的意义。我们继续通过追求一个目标来实现这一使命: 成为惠及每一个人的 Google。这意味着在重要时刻对人们有所帮助，并为每个人提供增长知识、收获成功、改善健康和提高幸福感的工具。在重要时刻提供帮助有时，这意味着在重要时刻有所帮助，像是在过去一年中，Google Classroom 帮助了 1.5 亿学生和教育工作者参与线上教学。在其它时刻，我们则致力于在微小的时刻提供帮助，来为每个人带来大变化。例如，我们正在地...

2021-05-20

624

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。