2019年10月08日，微软例行发布了10月份的安全更新。此次安全更新总计包含59个CVE，其中高危漏洞9个，中危漏洞49个。目前官方表示，尚未发现本次修复的漏洞出现公开利用和研究的情况。在此次公布的59个漏洞中，CVE-2019-1333是Windows远程桌面客户端远程代码执行漏洞，攻击成功后允许攻击者在相应的用户权限下远程执行任意代码。

据zdnet消息，黑客攻击了云托管在线商店提供商Volusion的基础设施，并正通过传送恶意代码，记录和窃取用户以在线形式输入的支付卡详细信息。

《FIFA》系列和《实况》系列一直都是足球迷较为喜爱的游戏，很多职业运动员也是系列游戏的忠实粉丝，但是就在近日，英格兰足球运动员George Hughes在推特中抱怨了自己玩《FIFA 20》时遇到的烦恼。

爱尔兰数据保护委员会（Data Protection Commission）的一名发言人周一表示，该机构已经结束了针对Facebook旗下WhatsApp和Twitter可能违反欧盟数据隐私规定的调查。

近日，Fortinet的FortiGuard Labs发现并向官方反馈了D-Link产品中存在的一个未授权命令注入漏洞（CVE-2019-16920），成功利用该漏洞后，攻击者可以在设备上实现远程代码执行（RCE）。由于攻击者无需通过身份认证就能远程触发该漏洞，因此我们将该漏洞标记为高危级别漏洞。

2019年09月27日，Exim官方发布了一个远程堆溢出的漏洞预警，其漏洞编号为CVE-2019-16928。该漏洞poc目前已被公布，官方将在未来两天内正式发布该漏洞的补丁。 Exim是一个MTA(Mail Transfer Agent, 邮件传输代理)服务器软件，该软件件基于GPL协议开发，是一款开源软件。该软件主要运行于类UNIX系统。通常情况下该软件会与Dovecot或Courier等软件搭配使用。

2019年09月03日，Samba官方发布了一个共享目录逃逸漏洞的漏洞预警信息，其漏洞编号为CVE-2019-10197。该漏洞影响从4.9.0开始的所有版本的Samba。

vBulletin是一个收费低廉但强大的建站BBS(论坛)CMS.该CMS国外大量论坛使用,中国国内少许网站使用.近日,vBulletin 5.x爆出一个前台远程代码执行漏洞,无需登录即可触发.POC已经在网络上广为流传。