1、研究人員披露 Microsoft Teams 的遠(yuǎn)程代碼執(zhí)行漏洞

研究人員在 GitHub 上披露了 Microsoft Teams 已修復(fù)的遠(yuǎn)程代碼執(zhí)行漏洞，抱怨微軟認(rèn)為這個(gè)漏洞危險(xiǎn)等級(jí)非常低，稱漏洞利用無(wú)需用戶交互能像蠕蟲(chóng)一樣傳播。研究人員是在 8 月 31 日向微軟報(bào)告了該 bug，10 月底修復(fù)。該漏洞能通過(guò)向 teams.microsoft.com 進(jìn)行跨站腳本注入觸發(fā)，一個(gè)特制的聊天信息可以發(fā)送給任何 Microsoft Teams 成員或頻道，無(wú)需用戶交互就能在受害者機(jī)器上執(zhí)行任意代碼。漏洞允許攻擊者完全訪問(wèn)受害者設(shè)備并通過(guò)這些設(shè)備訪問(wèn)公司內(nèi)網(wǎng)。

2、微軟 GitHub 網(wǎng)頁(yè)宣布推出新黑暗模式、公司贊助、自動(dòng)合并拉取請(qǐng)求、討論等新功能

12月9日消息，在 GitHub Universe 上，微軟發(fā)布了幾個(gè)與 GitHub 相關(guān)的公告。最大的改變是 GitHub Web 體驗(yàn)的新黑暗模式 UI。微軟還宣布了針對(duì)公司的 GitHub 贊助功能，允許公司對(duì)你最關(guān)鍵的開(kāi)源依賴進(jìn)行投資。（IT之家）

3、Debian 10.7 發(fā)布

Debian 10.7 發(fā)布，新版本對(duì) 34 個(gè)包進(jìn)行了安全更新，包括 Linux、Firefox ESR、Thunderbird、OpenJDK 等等。更新內(nèi)容包括更正了一些軟件包：cups：修復(fù)"printer-alert"無(wú)效；choose-mirror：更新鏡像列表等。還刪除了一些軟件包：nostalgy：與較新的 Thunderbird 版本不兼容；freshplayerplugin：瀏覽器不支持，上游停產(chǎn)等，詳情可查看：https://www.debian.org/News/2020/20201205。

4、我國(guó)一項(xiàng)物聯(lián)網(wǎng)安全測(cè)試技術(shù)成為國(guó)際標(biāo)準(zhǔn)

從WAPI產(chǎn)業(yè)聯(lián)盟獲悉，我國(guó)自主研發(fā)的一項(xiàng)物聯(lián)網(wǎng)安全測(cè)試技術(shù)（TRAIS-PTEST）日前由國(guó)際標(biāo)準(zhǔn)化組織/國(guó)際電工委員會(huì)（ISO/IEC）發(fā)布成為國(guó)際標(biāo)準(zhǔn)。據(jù)介紹，該標(biāo)準(zhǔn)是TRAIS-P國(guó)際標(biāo)準(zhǔn)的測(cè)試標(biāo)準(zhǔn)，它規(guī)范了無(wú)線射頻識(shí)別（RFID）安全密碼套件一致性測(cè)試方法。標(biāo)準(zhǔn)發(fā)布后，將從技術(shù)到產(chǎn)品測(cè)試兩個(gè)層面共同構(gòu)成國(guó)際標(biāo)準(zhǔn)體系。（新華社）

5、百度百科：日均搜索超4億人次

據(jù)悉，百度知識(shí)垂類(lèi)總經(jīng)理阮瑜在“百度百科史記 2020·微光年度論壇”上透露，截至目前，百度百科覆蓋 2100 萬(wàn)詞條，每天滿足 4 億次知識(shí)搜索需求。此外，百度百科發(fā)布“微光計(jì)劃”，聚焦天文、性教育、通識(shí)等細(xì)分垂類(lèi)孵化權(quán)威專(zhuān)業(yè)知識(shí)分享者，提供流量扶持、粉絲聚合、個(gè)人IP打造、1對(duì)1專(zhuān)屬指導(dǎo)等支持。