Western Digital My Cloud （NAS）登录绕过0day导致无限制 远程命令执行漏洞

Tenable官网上公开了关于由NUUO公司开发的摄像头系统NVRMini2存在多个严重漏洞

TradingView XSS漏洞预警

英特尔公布：在英特尔 CSME，英特尔服务器平台服务和英特尔可信执行引擎固件中潜在的安全漏洞会允许信息泄漏，英特尔正在发布英特尔 CSME，英特尔服务器平台服务和英特尔可信执行引擎更新，以缓解此潜在漏洞。

安全研究人员在 Twitter 上公布了微软 Windows 任务计划程序包含处理 ALPC 的零日漏洞，允许本地用户获取 SYSTEM 权限，从而能运行任意应用程序。

近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势，该漏洞可直接导致网站服务器沦陷，黑客可通过WEB攻击直接获得服务器权限，利用简单且危害较大。因此，ScanV提醒ECShop系统用户及时进行修复。

为了满足客户多样化的业务需求，知道创宇云安全近期再次升级，对可配置的非80端口（http默认端口）的限定范围进行重大调整。新增了多个HTTPS非标端口支持，如 [7900-7999]等。

近日，有部分单位内部网络受到勒索病毒攻击，经确认此次勒索病毒为“GlobeImposter”勒索病毒的最新变种，此次勒索病毒变种繁多，因此被加密后的文件扩展名也各不相同，其包括.ALCO、ALC02、ALC03和RESERVE等。此次GlobeImposter勒索病毒变种主要攻击开启远程桌面服务的服务器，通过RDP弱口令暴力破解方式进行传播。