FreeCMS開源框架存在SSTI（Server-Side Template Injection）模板注入高危漏洞。攻擊者可利用該漏洞實(shí)施遠(yuǎn)程命令執(zhí)行，進(jìn)而控制服務(wù)器、篡改網(wǎng)站頁面、傳播病毒木馬、竊取數(shù)據(jù)信息等。由于FreeCMS開源框架廣泛應(yīng)用于政府、高校的采購系統(tǒng)等領(lǐng)域，因此該漏洞的危害性極大。

NVIDIA 在 2024 年 10 月發(fā)布的 GPU 顯示驅(qū)動中修復(fù)了多達(dá) 8 個高危級別的安全漏洞。這些漏洞中，有的是驅(qū)動程序中存在代碼缺陷，使得攻擊者可以通過特定的操作或輸入觸發(fā)漏洞，從而執(zhí)行惡意代碼、獲取更高的系統(tǒng)權(quán)限、竊取用戶信息或?qū)е孪到y(tǒng)拒絕服務(wù)等。例如，可能存在對輸入數(shù)據(jù)的驗(yàn)證不嚴(yán)格，導(dǎo)致惡意構(gòu)造的數(shù)據(jù)能夠突破安全限制，或者在內(nèi)存管理方面存在漏洞，使得攻擊者可以利用內(nèi)存的錯誤操作來執(zhí)行自己的代碼。

影響范圍相當(dāng)廣泛，涵蓋了 NVIDIA 的多個產(chǎn)品線，包括 Tesla、RTX/Quadro、NVS、Studio 和 GeForce 等軟件產(chǎn)品。并且這些漏洞涉及 Windows 和 Linux 等操作系統(tǒng)。

1、及時更新驅(qū)動程序：NVIDIA 會發(fā)布針對這些漏洞的安全更新，用戶應(yīng)盡快下載并安裝最新版本的 GPU 顯示驅(qū)動程序。Windows系統(tǒng)需更新至566.03版本，Linux系統(tǒng)則需更新至565.57.01、550.127.05和535.216.01等版本。此外，NVIDIA還指出，一些分銷商提供的安全更新版本包括565.92、561.03、556.35和553.05?？梢酝ㄟ^ NVIDIA 的官方網(wǎng)站、NVIDIA 的應(yīng)用程序（如 GeForce Experience）或者操作系統(tǒng)的更新功能來獲取驅(qū)動更新。

2、保持系統(tǒng)安全：確保操作系統(tǒng)和其他相關(guān)軟件都是最新版本，因?yàn)橄到y(tǒng)和軟件的更新通常會包含安全補(bǔ)丁，有助于減少漏洞被利用的風(fēng)險。

3、謹(jǐn)慎下載軟件：只從官方和可信賴的來源下載軟件和游戲，避免從未知或不可信的網(wǎng)站下載，以防下載到包含惡意代碼的程序，利用 GPU 顯示驅(qū)動漏洞進(jìn)行攻擊。

身份和訪問管理軟件提供商 Okta 在為 AD/LDAPDelAuth 生成緩存密鑰時存在漏洞。bcrypt 算法用于生成緩存密鑰，其中對 userid + 用戶名 + 密碼的組合字符串進(jìn)行哈希處理。在特定條件下，當(dāng)每次為用戶生成緩存密鑰時，如果用戶名等于或超過 52 個字符，用戶就可以僅通過向用戶名提供先前成功身份驗(yàn)證的存儲的緩存密鑰來進(jìn)行身份驗(yàn)證，從而繞過正常的身份驗(yàn)證流程。

1、及時更新軟件：Okta 已于 2024 年 10 月 30 日在生產(chǎn)環(huán)境中修復(fù)了該漏洞，用戶應(yīng)及時更新到修復(fù)后的版本，以確保身份驗(yàn)證的安全性。

2、注意用戶名設(shè)置：在使用 Okta 服務(wù)時，避免使用過長的用戶名，尤其是超過 52 個字符的用戶名，防止因漏洞被利用而導(dǎo)致身份驗(yàn)證繞過。

3、加強(qiáng)密碼管理：除了關(guān)注用戶名的安全性，還應(yīng)使用強(qiáng)密碼，并定期更換密碼，以增加賬戶的安全性。

網(wǎng)絡(luò)安全是維護(hù)社會穩(wěn)定和保障人民利益的重要基石。面對日益復(fù)雜的網(wǎng)絡(luò)安全形勢，我們每個人都應(yīng)該提高警惕，加強(qiáng)防范意識。除了及時修復(fù)系統(tǒng)漏洞和更新軟件補(bǔ)丁外，我們還應(yīng)該養(yǎng)成良好的安全習(xí)慣，如不輕易點(diǎn)擊陌生鏈接、不隨意下載未知來源的軟件、定期備份重要數(shù)據(jù)等。同時，各企事業(yè)單位也應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全管理和防護(hù)體系建設(shè)，完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案和處置機(jī)制，確保在發(fā)生網(wǎng)絡(luò)安全事件時能夠迅速響應(yīng)和有效處置。網(wǎng)絡(luò)安全需要我們每個人的共同努力和持續(xù)關(guān)注。只有我們每個人都行動起來，才能共同構(gòu)建一個安全、穩(wěn)定、和諧的網(wǎng)絡(luò)環(huán)境。