ASF基金会披露由腾讯云鼎实验室通报的高危漏洞
这是近期 ASF 基金会披露的第三个安全问题，此次安全公告主要涉及 CVE-2024-45387 漏洞，该漏洞由腾讯云鼎安全实验室的研究人员报告。
漏洞位于 Apache Traffic Control 流量控制组件中，该组件可以建立内容分发网络即 CDN，实现快速高效地向用户交付内容。
CVE-2024-45387 漏洞 CVSS 评分为 9.9/10 分，若成功利用漏洞则攻击者可以在数据库中执行任意结构化查询语言命令 (即 SQL 命令)。
项目维护者在公告中表示：
Apache Traffic Control 8.0.0~8.0.1 版中的 Traffic Ops 中存在 SQL 注入漏洞，允许具有管理员、联合、操作、门户、指导角色的特权用户通过发送特制的 PUT 请求对数据库执行任意 SQL 命令。
使用该模块的用户应当立即升级到 8.0.2 版，该版本发布于 2024 年 10 月，到现在才披露漏洞就是为了避免有攻击者对新版本进行逆向从而发现漏洞并利用。
-
[免费] 远程控制工具AnyViewer Pro 2年授权码 激活后可无限使用远程功能
日前网上流传着远程控制工具 AnyViewer Pro 版的授权激活码，使用该授权激活码完成激活后可以免费使用 365 天的专业版，AnyViewer 专业版较免费版提供更多功能并且连接速度也更快。A
-
通用漏洞披露计划成立非营利的CVE基金会 旨在解决美国政府撤资后造成的安全问题
更新：在合同到期的最后时刻美国网络安全和基础设施局宣布继续资助 CVE 项目确保其不会中断，但 CVE 可能会通过新基金会筹措其他方面的资金以确保能够长期稳定运营。昨天我们提到业界知名的网络安全共享项
-
人工智能驱动的电子邮件客户端Notion Mail正式上线 但目前仅支持Gmail
Notion Mail 是知识库应用 Notion 推出的由人工智能驱动的电子邮件客户端，早前 Notion Mail 已经开始测试，今天 Notion Mail 正式上线，支持所有 Notion 用
[广告]赞助链接：
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
关注KnowSafe微信公众号随时掌握互联网精彩
