尽快更新！微软MS Office，Paint 3D修复RCE漏洞
在2020年4月补丁星期二之后的一周，微软又“增发”了其Office套件的安全更新，以修复几个远程代码执行漏洞。值得注意的是，微软Windows操作系统中用于创建3D模型的免费应用程序Paint 3D也发布了安全更新，因为Paint 3D和Office“共享”了存在漏洞的Autodesk FBX库。
标签：Paint 3D, RCE漏洞, 微软MS Office
威胁快报| 首个Spark REST API未授权漏洞利用分析
2018年7月7日，阿里云安全首次捕获Spark REST API的未授权RCE漏洞进行攻击的真实样本。7月9号起，阿里云平台已能默认防御此漏洞的大规模利用。
标签：RCE漏洞, Spark REST API, 威胁快报, 阿里云