#资讯#
【印度计算机应急响应小组警告：谷歌Chrome、Zoho软件存在多个漏洞】据印亚新闻社7月7日报道，印度IT部下属的计算机应急响应小组(CERT-In)警告用户，谷歌Chrome浏览器存在多个漏洞，可能允许远程攻击者对目标系统执行任意代码和拒绝服务(DoS)条件。

远程攻击者可以通过向目标系统发送特殊制作的请求来利用这些漏洞。

这些漏洞存在于谷歌Chrome中，因为“WebRTC”中的“堆缓冲区”溢出，“V8中的类型混淆”和“在Chrome OS Shell中使用后免费”。

该网络机构表示，该漏洞(CVE-2022-2294)正在被疯狂利用，并补充说，建议用户紧急申请补丁。

CERT-In还建议用户防范在Zoho Corporation软件中报告的“远程代码执行”漏洞，该漏洞可能被未经身份验证的远程攻击者利用，在目标系统上执行任意代码。

该漏洞存在于“Zoho ManageEngine ADAudit Plus”中，原因是“配置错误的XML”解析器在没有充分验证的情况下处理用户提供的输入。

（编译：晋阳）

近日，Gartner发布了《分析和商业智能平台的关键能力》报告，引起业内广泛讨论。一是越来越多的企业认识到BI工具对业务增长的价值；二是总结过去一年的市场表现，参与者也想看看哪些厂商更值得关注。Zoho Analytics凭借新升级的5.0版本成功入选，这也是继Zoho CRM、Zoho Desk、Zoho Creator，第四个入围Gartner魔力象限的ZOHO产品。
详情请戳：https://t.cn/A6XWdtLK

捡便宜囤俄油错了吗？印度富豪怒呛，美国人太傲慢...

美国号召西方多国齐心对俄罗斯祭出经济制裁，并与英国联手禁俄油进口。

过程中除了面临大陆的挑战，现在传出俄罗斯以低价出售石油给印度来增加能源供应，力求经济復甦。
然而此举可能因此加剧美、印间的关系，白宫发言人莎琪(Jen Psaki)15日于记者会上表示希望印度想清楚自己的地位。

引来舆论挞伐称：美国人太傲慢。

根据印媒YourStory报导美国福斯新闻台女主播里根（Trish Reagan）15日于推特发文警告印度，她说:印度向俄买石油，应该受到美国制裁。

相信我，这对印度来说不是件好事。

贴文随即引来印度知名富豪芬布 (Sridhar Vembu)反击，认为许多美国菁英没有危机意识，对一个友好国家发出威胁不是赢得信任的绝佳方式，更称：给人一种傲慢印象。

芬布认为:如果局势愈演愈烈，大陆和印度等大国势必得做出取舍。

对于一些大国来说，保持中立很重要，因此才能藉机调停。

长期以来，俄罗斯一直是美印关系的摩擦点，但白宫认为，俄印双方的共通点多于分歧点。

身价高达37.5亿美元的商业鉅子芬布，是印度一间软体公司Zoho Corporation创办人，被《富比士》评选为全球第55位最富有的印度人。

然而路透社报导，印度今年从美国进口石油的比例增长了11%，而俄罗斯向来处于印度市场的边缘，透过压低油价以缓和国内通膨，这也让印度绕开了西方制裁。

一名印度官员指出能源交易不应被政治化，更表示:欧洲国家没有停止进口俄油和天然气，我们也不能停止。