多个高严重性漏洞影响广泛使用的 OpenLiteSpeed Web 服务器软件（作者：jacen）
在开源OpenLiteSpeed Web服务器及其企业变体中发现了多个高严重性漏洞，这些漏洞可以被武器化以实现远程代码执行。“通过链接和利用漏洞，对手可能会破坏Web服务器并获得完全特权的远程代码执行，”Palo Alto Networks Unit 42在周四的一份报告中表示。
在开源OpenLiteSpeed Web服务器及其企业变体中发现了多个高严重性漏洞，这些漏洞可以被武器化以实现远程代码执行。“通过链接和利用漏洞，对手可能会破坏Web服务器并获得完全特权的远程代码执行，”Palo Alto Networks Unit 42在周四的一份报告中表示。
Worok黑客滥用Dropbox API通过隐藏在图像中的后门窃取数据（作者：jacen）
捷克网络安全公司Avast表示，PNG文件的目的是隐藏用于促进信息盗窃的有效载荷。“值得注意的是使用Dropbox存储库从受害者的机器中收集数据，以及使用Dropbox API与最后阶段进行通信的攻击者，”该公司表示。
捷克网络安全公司Avast表示，PNG文件的目的是隐藏用于促进信息盗窃的有效载荷。“值得注意的是使用Dropbox存储库从受害者的机器中收集数据，以及使用Dropbox API与最后阶段进行通信的攻击者，”该公司表示。
Android手机用户意外找到了绕过锁定屏幕的方法（作者：团子）
网络安全研究员大卫·舒茨（David Schütz）意外地找到了一种方法，可以绕过他完全修补的Google Pixel 6和Pixel 5智能手机上的锁定屏幕，使任何能够物理访问该设备的人都可以解锁它。
网络安全研究员大卫·舒茨（David Schütz）意外地找到了一种方法，可以绕过他完全修补的Google Pixel 6和Pixel 5智能手机上的锁定屏幕，使任何能够物理访问该设备的人都可以解锁它。
Spotify后台软件目录和开发人员平台中报告的关键RCE漏洞（作者：jacen）
Spotify的Backstage被发现容易受到严重安全漏洞的影响，该漏洞可以通过利用第三方模块中最近披露的错误来获得远程代码执行。
Spotify的Backstage被发现容易受到严重安全漏洞的影响，该漏洞可以通过利用第三方模块中最近披露的错误来获得远程代码执行。
研究人员发现数百个 Amazon RDS 实例泄露了用户的个人数据（作者：jacen）
Amazon Relational Database Service （Amazon RDS） 上的数百个数据库正在暴露个人身份信息 （PII），云事件响应公司 Mitiga 的新发现显示。
Amazon Relational Database Service （Amazon RDS） 上的数百个数据库正在暴露个人身份信息 （PII），云事件响应公司 Mitiga 的新发现显示。