安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击

奇安信 CERT · 公众号 · · 2024-12-16 17:20

主要观点总结

本文总结了近期安全资讯，包括漏洞情报、新增在野利用、安全事件、政策法规等

包括Apache Struts文件上传漏洞、OpenWrt Attended SysUpgrade命令注入漏洞等

包括Cleo多产品无限制文件上传漏洞（CVE-2024-50623）被黑客积极利用，Windows通用日志文件系统驱动程序权限提升漏洞（CVE-2024-49138）正在被积极利用

包括国内最大IT社区CSDN被挂马事件、国家安全部指出境外间谍机关利用众包模式进行窃密活动等

包括四部门发布《中小企业数字化赋能专项行动方案（2025-2027年）》、国家发改委公布《电力监控系统安全防护规定》修订版、教育部和国家版权局发布《关于做好教育系统软件正版化工作的通知》、广电总局发布《管理提示（AI魔改）》以及美国商务部发布ICTS最终规则等

免责声明：本文内容摘要由平台算法生成，仅为信息导航参考，不代表原文立场或观点。原文内容版权归原作者所有，如您为原作者并希望删除该摘要或链接，请通过【版权申诉通道】联系我们处理。

原文地址：访问原文地址
总结与预览地址：访问总结与预览
推荐产品: 推荐产品
文章地址：访问文章快照

分享到微博

推荐文章

科技美学 · 保时捷福特召回信息汇总

2 天前

微万州 · 刚刚，万州发布高温橙色预警！注意→

1 年前

陈营长极品投资 · 俞敏洪把“与辉同行”当做个人私产，安排给了董宇辉。这是完全无视公-20240726152120

1 年前

秒懂成都楼市 · 1.31万/㎡！买天新套三双卫，挂牌最低！

7 月前

FM93交通之声 · 尹锡悦被押至首尔拘留所过夜，讯问细节公开，首日伙食曝光

6 月前

债文新说 · 3月14日-15日杭州 | 净息差收窄下的商业银行资产负债、定价、流动性与利率风险管理高级研修班

5 月前