FreeCMS開源框架存在SSTI（Server-Side Template Injection）模板注入高危漏洞。攻擊者可利用該漏洞實施遠(yuǎn)程命令執(zhí)行，進而控制服務(wù)器、篡改網(wǎng)站頁面、傳播病毒木馬、竊取數(shù)據(jù)信息等。由于FreeCMS開源框架廣泛應(yīng)用于政府、高校的采購系統(tǒng)等領(lǐng)域，因此該漏洞的危害性極大。

NVIDIA 在 2024 年 10 月發(fā)布的 GPU 顯示驅(qū)動中修復(fù)了多達 8 個高危級別的安全漏洞。這些漏洞中，有的是驅(qū)動程序中存在代碼缺陷，使得攻擊者可以通過特定的操作或輸入觸發(fā)漏洞，從而執(zhí)行惡意代碼、獲取更高的系統(tǒng)權(quán)限、竊取用戶信息或?qū)е孪到y(tǒng)拒絕服務(wù)等。例如，可能存在對輸入數(shù)據(jù)的驗證不嚴(yán)格，導(dǎo)致惡意構(gòu)造的數(shù)據(jù)能夠突破安全限制，或者在內(nèi)存管理方面存在漏洞，使得攻擊者可以利用內(nèi)存的錯誤操作來執(zhí)行自己的代碼。

影響范圍相當(dāng)廣泛，涵蓋了 NVIDIA 的多個產(chǎn)品線，包括 Tesla、RTX/Quadro、NVS、Studio 和 GeForce 等軟件產(chǎn)品。并且這些漏洞涉及 Windows 和 Linux 等操作系統(tǒng)。

1、及時更新驅(qū)動程序：NVIDIA 會發(fā)布針對這些漏洞的安全更新，用戶應(yīng)盡快下載并安裝最新版本的 GPU 顯示驅(qū)動程序。Windows系統(tǒng)需更新至566.03版本，Linux系統(tǒng)則需更新至565.57.01、550.127.05和535.216.01等版本。此外，NVIDIA還指出，一些分銷商提供的安全更新版本包括565.92、561.03、556.35和553.05?？梢酝ㄟ^ NVIDIA 的官方網(wǎng)站、NVIDIA 的應(yīng)用程序（如 GeForce Experience）或者操作系統(tǒng)的更新功能來獲取驅(qū)動更新。

2、保持系統(tǒng)安全：確保操作系統(tǒng)和其他相關(guān)軟件都是最新版本，因為系統(tǒng)和軟件的更新通常會包含安全補丁，有助于減少漏洞被利用的風(fēng)險。

3、謹(jǐn)慎下載軟件：只從官方和可信賴的來源下載軟件和游戲，避免從未知或不可信的網(wǎng)站下載，以防下載到包含惡意代碼的程序，利用 GPU 顯示驅(qū)動漏洞進行攻擊。

身份和訪問管理軟件提供商 Okta 在為 AD/LDAPDelAuth 生成緩存密鑰時存在漏洞。bcrypt 算法用于生成緩存密鑰，其中對 userid + 用戶名 + 密碼的組合字符串進行哈希處理。在特定條件下，當(dāng)每次為用戶生成緩存密鑰時，如果用戶名等于或超過 52 個字符，用戶就可以僅通過向用戶名提供先前成功身份驗證的存儲的緩存密鑰來進行身份驗證，從而繞過正常的身份驗證流程。

1、及時更新軟件：Okta 已于 2024 年 10 月 30 日在生產(chǎn)環(huán)境中修復(fù)了該漏洞，用戶應(yīng)及時更新到修復(fù)后的版本，以確保身份驗證的安全性。

2、注意用戶名設(shè)置：在使用 Okta 服務(wù)時，避免使用過長的用戶名，尤其是超過 52 個字符的用戶名，防止因漏洞被利用而導(dǎo)致身份驗證繞過。

3、加強密碼管理：除了關(guān)注用戶名的安全性，還應(yīng)使用強密碼，并定期更換密碼，以增加賬戶的安全性。

網(wǎng)絡(luò)安全是維護社會穩(wěn)定和保障人民利益的重要基石。面對日益復(fù)雜的網(wǎng)絡(luò)安全形勢，我們每個人都應(yīng)該提高警惕，加強防范意識。除了及時修復(fù)系統(tǒng)漏洞和更新軟件補丁外，我們還應(yīng)該養(yǎng)成良好的安全習(xí)慣，如不輕易點擊陌生鏈接、不隨意下載未知來源的軟件、定期備份重要數(shù)據(jù)等。同時，各企事業(yè)單位也應(yīng)該加強網(wǎng)絡(luò)安全管理和防護體系建設(shè)，完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案和處置機制，確保在發(fā)生網(wǎng)絡(luò)安全事件時能夠迅速響應(yīng)和有效處置。網(wǎng)絡(luò)安全需要我們每個人的共同努力和持續(xù)關(guān)注。只有我們每個人都行動起來，才能共同構(gòu)建一個安全、穩(wěn)定、和諧的網(wǎng)絡(luò)環(huán)境。