18岁大学生找出GoogleAppEngine重大RCE漏洞，抱走3.6万美元奖金

一名大学生使用GAE准备上传app，无意间成功登入测试用的部署环境，并找到曝露内部API的漏洞，向Google漏洞奖励方案回报后，获得总金额3.6万美元奖金。

2018-05-23 综合 我要分享

Google修补Android重大风险RCE漏洞

4月的Android安全更新中，修补了Android系统中的4个远端程式码执行（RCE）漏洞，可让骇客利用恶意档案在合法程序内执行任意程式码，影响Android 8、8.1、9到10版

2020-04-08 综合 我要分享

Windows缓冲打印处理程式再添RCE漏洞

因编号CVE-2021-34527的漏洞已有攻击行动，微软呼吁用户立即安装本月初Patch Tuesday释出的安全更新。如果无法安装，应关闭Print Spooler服务，或是透过群组政策关闭接收远端打印的指令

2021-07-02 综合 我要分享

Google修补Chrome 81 RCE漏洞

Chrome 81.0.4044.113修补的CVE-2020-6457，属于影响Chrome语音辨识元件中的使用已释放内存（UaF）漏洞。Sophos解释，这类漏洞可让攻击者在不触发警告情况下，在受害电脑上远端执行程式码，是最严重的漏洞类型

2020-04-21 综合 我要分享

QNAP再被发现有RCE漏洞，厂商虽然早于2017年发布更新固件，但仍有设备未更新

研究人员于5月通报Qnap有RCE漏洞，不过，该公司已于2017年7月底发布Qnap 4.3.3版以修补漏洞，至今仍有设备未更新

2020-09-01 综合 我要分享

研究人员揭露Microsoft Teams桌机版App零点击RCE漏洞

安全研究人员揭发Teams桌机版含有远端程式码执行漏洞，可由teams.microsoft.com的跨网站指令码注入漏洞触发

2020-12-09 综合 我要分享

修补了吗？F5 BIG-IP重大RCE漏洞已出现攻击程式

安全厂商NCC Group诱捕系统从7月4日起，已侦测到大量开采F5 BIG-IP高风险漏洞的攻击行为

2020-07-07 综合 我要分享

监视摄影机业者Hikvision修补可接管设备的RCE漏洞

编号CVE-2021-36260的安全漏洞存在于众多版本的Hikvision固件，波及的设备包括IP摄影机及PTZ摄影机70余款，以及部分网络监控主机（NVR）

2021-09-30 综合 我要分享

IBM Websphere爆2个RCE漏洞

其中CVE-2020-4448漏洞，让远端攻击者得以系统管理员权限执行任意程式码， 属于重大漏洞，影响WebSphere Application Server ND以及WebSphere Virtual Enterprise。IBM已针对Websphere软件的3个RCE漏洞释出修补

2020-06-10 综合 我要分享

工业级VPN产品爆RCE漏洞，危及工控系统

Moxa、Secomea和HMS Networks的VPN产品存在远端程式码执行（RCE）漏洞，这三家厂商接获研究人员通报后已完成修补

2020-07-29 综合 我要分享

Wordpress外挂爆RCE漏洞，70万网站曝险，已有骇客发动攻击

攻击者利用Wordpress外挂WP File Manager的RCE漏洞发动攻击，影响WP File Manager 6.0-6.8版，WP File Manager开发团队已释出修补漏洞的6.9版

2020-09-03 综合 我要分享

针对FireEye遭外泄的红队演练工具，思科列出了当中利用的16个漏洞CVE编号与Snort特征码，呼吁企业进行防范

在FireEye公告他们的红队演练（Red Team）工具遭到外泄后，思科也公布了这套工具利用的16项已知漏洞CVE编号与Snort编号对照表，借此进一步提供企业防范日后骇客可能滥用这些工具发动攻击的情况

2020-12-14 综合 我要分享

VMware修补vCenter RCE漏洞

具备port 443网络存取权限的攻击者一旦成功开采CVE-2021-21972漏洞，即可在vCenter Server底层OS以最高权限执行任意指令

2021-02-24 综合 我要分享

思科修补多款防火墙路由器中的重大RCE漏洞

思科某些VPN路由器的网页管理界面由于无法对用户所输入的资料进行适当验证，导致攻击者能透过传送恶意HTTP呼叫方式骇入目标装置并取得管理员权限

2019-03-01 综合 我要分享

美、英、澳警告尽速修补正发生攻击的漏洞

美国、英国与澳洲官方汇整出30个高度被滥用的安全漏洞，其中不乏陈年的安全漏洞，呼吁采用组织尽速修补

2021-07-29 综合 我要分享

微软警告：Windows RCE重大漏洞已有攻击出现，但4月才会修补

在漏洞修补发布前的空窗期，微软建议用户关闭档案总管中的预览窗格及详细内容窗格，或是直接关闭WebClient服务

2020-03-24 综合 我要分享

三星手机修补2014年起即存在的RCE漏洞

从2014年的Galaxy 8、到今年推出的Galaxy Note 10+的三星智能手机，都受到这个漏洞影响

2020-05-11 综合 我要分享

光纤路由器爆RCE漏洞，上百万台家用路由器门户洞开

借由CVE-2018-10561，骇客只要在浏览器的网址列输入一道URL，后加入?images/，就能绕过所有验证机制

2018-05-01 综合 我要分享

Palo Alto揭露新的Mirai僵尸网络变种病毒，锁定企业网络资安设备发动攻击

僵尸网络Mirai又有新的攻击行动了！Palo Alto Networks近日指出，他们发现新的Mirai变种病毒，锁定企业多种类型的网络设备与应用系统下手，包含SSL VPN设备、网络防火墙、网络交换器、无线路由器，以及装置管理平台等

2021-03-17 综合 我要分享

Exim 服务器再传根权限RCE漏洞

Exim维护团队在接获研究人员的安全通报后，于9月初释出4.92.2版以修补漏洞，提醒用户应尽快舍弃4.92.1以前的旧版软件并完成更新

2019-09-09 综合 我要分享