绿盟科技威胁周报（2024.07.22-2024.07.28）
原文中文，约3800字，阅读约需9分钟。
📝
内容提要
Nacos存在远程命令执行漏洞(CVE-2021-29442)，允许攻击者执行任意命令。建议用户更新并采取保护措施。
❓
Q&A
Nacos的远程命令执行漏洞是什么？
Nacos存在CVE-2021-29442远程命令执行漏洞，攻击者可通过加载恶意JAR包执行任意命令。
如何防护Nacos的远程命令执行漏洞？
建议用户尽快更新Nacos并采取相应的防护措施。
Play勒索软件的新变种针对什么？
Play勒索软件的新变种专门针对VMware ESXi虚拟机，扩大了攻击范围。
Telegram的零日漏洞有什么风险？
Telegram的零日漏洞允许攻击者伪装恶意APK为视频消息，可能导致用户下载恶意软件。
巴黎奥运会面临哪些网络安全挑战？
巴黎奥运会面临网络攻击激增的挑战，预计攻击次数将比东京奥运会增加8至10倍。
企业在实施零信任架构时常犯哪些错误？
企业常犯的错误包括对零信任理念的误解和实施过程中的顾虑，导致难以实现其价值。
🏷️
