近日，平安研究员 Iustin Ladunca（Youstin）针对包含一些高流量在线服务在内的许多网站进行了调研，后果发现了 70 个具备不同影响的缓存中毒破绽。

近日，Apache Log4j 日志库中又有另一个重大的近程代码执行破绽被曝，被跟踪为 CVE-2021-44832，此破绽由 Hideki Okamoto、Lederfein 以及另一位匿名破绽钻研人员独立发现。

去哪儿是寰球最大的中文在线旅行网站，创建于2005年。去哪儿网为消费者提供国内外特价机票、酒店、游览度假、景点门票产品一站式预订服务，为游览行业合作伙伴提供在线技术、挪动技术解决方案。去哪儿近年来，接连发力大数据与人工智能，利用出游、住宿等畛域的全量数据和人工智能，为用户打造智能化搜寻、排序、举荐等…

大家好，我是周杰伦。置信大家这两天应该被这么一条新闻刷屏了：这个破绽到底是怎么回事？核弹级，真的有那么厉害吗？怎么利用这个破绽呢？我看了很多技术剖析文章，都太过业余，很多非Java技术栈或者不搞平安的人只能看个只知其一;不知其二，导致大家只能看个冷落，对这个破绽的成因、原理、利用形式、影响面了解的不到位。这篇…

腾讯平安留神到，一个Apache Log4j2反序列化近程代码执行破绽细节已被公开，Log4j-2中存在JNDI注入破绽，当程序将用户输出的数据进行日志记录时，即可触发此破绽，胜利利用此破绽能够在指标服务器上执行任意代码。

该恶意软件能够窃取要害数据，包含已装置应用程序的残缺列表、拨打的电话总数和智能手机中可用的音讯总数。在Android恶意软件攻打的最新发现中，发现名为PhoneSpy的特务软件感化了美国和韩国市场的设施。已发现该恶意软件感化了23个Android应用程序

近日，Coro 公布了一份钻研报告，该报告基于 2020 年和 2021 年期间在批发、制作、业余服务、医疗保健、运输和教育行业经营的 4000 多家雇员在 100 至 1500 人之间的中型公司的数据，考察了中型市场企业网络安全状况。

英国当地工夫11月8日至11日，Black Hat Europe 2021在伦敦会议现场及线上拉开帷幕。来自世界各地的白帽极客和平安专家齐聚一堂，独特分享了在利用平安、破绽利用开发、恶意软件等畛域的突破性研究成果。在本次大会中，百度平安共有四项研究成果入选Black Hat外围的Briefings环节，再创历史。

腾讯平安检测到有网络黑产利用微软9月份和3月份已修复的两个IE 高危破绽结构歹意广告页面挂马攻打，当存在破绽的零碎拜访攻击者歹意结构的页面时，会触发恶意代码执行，之后下载Magniber勒索软件。

11 月 1日，剑桥大学钻研人员发现了一个可影响当今大多数计算机软件代码编译器和软件开发环境的破绽。这个破绽来自数字文本编码标准 Unicode的一个组件，与 Unicode 双向算法“bidi”相干。