[奥特曼]美国网络安全和基础设施安全局 (CISA)基于目前掌握的证据，在已知可利用漏洞（Known Exploited Vulnerabilities）目录下新增了 2 个新的漏洞。其中 1 个漏洞存在于 Windows Support Diagnostic Tool (MSDT)，并以零日（0-Day）的形式存在 2 年多时间，有充足的证据表明被黑客利用。
这两个安全漏洞都被标记为高严重性评分，并且是目录遍历漏洞，可以帮助攻击者在目标系统上植入恶意软件。官方跟踪为 CVE-2022-34713，非正式地称为 DogWalk，MSDT 中的安全漏洞允许攻击者将恶意可执行文件放入 Windows 启动文件夹。
该问题最初是由研究员 Imre Rad 于 2020 年 1 月向微软报告的，但他的报告被错误地归类为未描述安全风险，因此被驳回。今年，安全研究员 j00sean 再次引起了公众的关注，他总结了攻击者可以通过利用它实现的目标，并提供了视频证明：
不过要利用该漏洞需要和用户进行交互，这是一个很容易通过社会工程克服的障碍，尤其是在电子邮件和基于 Web 的攻击中，微软在今天的一份咨询中表示：
● 在电子邮件攻击场景中，攻击者可以通过向用户发送特制文件并诱使用户打开文件来利用该漏洞。
● 在基于 Web 的攻击情形中，攻击者可能拥有一个网站（或利用接受或托管用户提供的内容的受感染网站），其中包含旨在利用该漏洞的特制文件。
自 6 月初以来，0patch 微补丁服务提供了一个非官方补丁，适用于大多数受影响的 Windows 版本（Windows 7/10/11 和 Server 2008 至 2022）。作为 2022 年 8 月 Windows 安全更新的一部分，微软今天解决了 CVE-2022-34713。该公司指出，该问题已在攻击中被利用。
添加到 CISA 的 Known Exploited Vulnerabilities 目录的第二个漏洞被跟踪为 CVE-2022-30333，它是 Linux 和 Unix 系统的 UnRAR 实用程序中的路径遍历错误。攻击者可以利用它在解压操作期间将恶意文件提取到任意位置，从而在目标系统上植入恶意文件。
这两个安全漏洞都被标记为高严重性评分，并且是目录遍历漏洞，可以帮助攻击者在目标系统上植入恶意软件。官方跟踪为 CVE-2022-34713，非正式地称为 DogWalk，MSDT 中的安全漏洞允许攻击者将恶意可执行文件放入 Windows 启动文件夹。
该问题最初是由研究员 Imre Rad 于 2020 年 1 月向微软报告的，但他的报告被错误地归类为未描述安全风险，因此被驳回。今年，安全研究员 j00sean 再次引起了公众的关注，他总结了攻击者可以通过利用它实现的目标，并提供了视频证明：
不过要利用该漏洞需要和用户进行交互，这是一个很容易通过社会工程克服的障碍，尤其是在电子邮件和基于 Web 的攻击中，微软在今天的一份咨询中表示：
● 在电子邮件攻击场景中，攻击者可以通过向用户发送特制文件并诱使用户打开文件来利用该漏洞。
● 在基于 Web 的攻击情形中，攻击者可能拥有一个网站（或利用接受或托管用户提供的内容的受感染网站），其中包含旨在利用该漏洞的特制文件。
自 6 月初以来，0patch 微补丁服务提供了一个非官方补丁，适用于大多数受影响的 Windows 版本（Windows 7/10/11 和 Server 2008 至 2022）。作为 2022 年 8 月 Windows 安全更新的一部分，微软今天解决了 CVE-2022-34713。该公司指出，该问题已在攻击中被利用。
添加到 CISA 的 Known Exploited Vulnerabilities 目录的第二个漏洞被跟踪为 CVE-2022-30333，它是 Linux 和 Unix 系统的 UnRAR 实用程序中的路径遍历错误。攻击者可以利用它在解压操作期间将恶意文件提取到任意位置，从而在目标系统上植入恶意文件。
矗立在多瑙河畔的匈牙利国会大厦。
匈牙利国会大厦（hungarian parliament），是匈牙利著名的建筑标志，位于匈牙利布达佩斯大饭店、英雄独立广场的东南侧。面向多瑙河，于1896年开工，到1904年完工启用，历时8年，楼高96米（约32层楼的高度）整幢建筑除了用了40万块砖和100万块珍贵石材以外，还奢侈的用了重达40公斤的黄金为建筑材料，而且当时已经全面采用了电灯，电梯，机械通风，冷暖空调等先进设备等，可想当时的奢华程度了，建筑式样模仿了俄罗斯国会大厦，由建筑师Imre steindi所设计，采用当时流行的哥特式建筑风格，把众多垂直细长的元素与尖塔融入了整个建筑中，成功塑造了许多当时重要公共建筑的新样貌。
匈牙利国会大厦（hungarian parliament），是匈牙利著名的建筑标志，位于匈牙利布达佩斯大饭店、英雄独立广场的东南侧。面向多瑙河，于1896年开工，到1904年完工启用，历时8年，楼高96米（约32层楼的高度）整幢建筑除了用了40万块砖和100万块珍贵石材以外，还奢侈的用了重达40公斤的黄金为建筑材料，而且当时已经全面采用了电灯，电梯，机械通风，冷暖空调等先进设备等，可想当时的奢华程度了，建筑式样模仿了俄罗斯国会大厦，由建筑师Imre steindi所设计，采用当时流行的哥特式建筑风格，把众多垂直细长的元素与尖塔融入了整个建筑中，成功塑造了许多当时重要公共建筑的新样貌。
#德布勒森大学[超话]# 德布勒森公交车时刻表有变动！#匈牙利·德布勒森[地点]##公交车#
DKV 的时间表会有一些变化，包括 19、10、50、42、49 和 14 路公交车的时刻表也会发生变化。具体如下：
8月1日起， 19路公交线路也将发生变化。Jégcsarnok 方向的巴士经过 Antall József utca 而不是 Piac utca。
由于路线变更，巴士 不停靠 Kistemplom 和 Miklós utca 站，在新路线上它们停靠在 Debrecen Törvényszék 和 Tisza István utca 停止。
从 7 月 25 日 起，终点站将改为 Rugó utca 站，而不是 Tudáspark，巴士将在该站等待返回发车时间。
来自 Nagyállomas 的巴士将继续停靠在 Tudáspark 站。
14路、42路、49Y路和Aiport2 路公交车 的 路线正在发生变化。从 7 月 25 日起，这些巴士将途经 Antall József utca - Tisza István utca (- Nagy Imre utca)，而不是 Piac utca - Széchenyi utca 或 Erzsébet utca。
同时，42 路公交车将缩短在 Nyugati Ipari Park 和 Nagyállomás 之间，它不会触及 Nagyállómás 和 Tégláskert utca 之间的站点。
Pósa utca 站将被移动
正在 Pósa utca 巴士站周围向 Segner tér 方向进行道路建设工程。在施工期间，从 2022 年 7 月 27 日星期三开始运营到 2022 年 8 月 28 日星期日停止运营，受影响的站点将关闭。15G、17、17A、42、43、46、46E、46EY、46H 和 146 路公交车在 Segner tér 方向停靠，在前方 30 米处临时停靠。
DKV 的时间表会有一些变化，包括 19、10、50、42、49 和 14 路公交车的时刻表也会发生变化。具体如下：
8月1日起， 19路公交线路也将发生变化。Jégcsarnok 方向的巴士经过 Antall József utca 而不是 Piac utca。
由于路线变更，巴士 不停靠 Kistemplom 和 Miklós utca 站，在新路线上它们停靠在 Debrecen Törvényszék 和 Tisza István utca 停止。
从 7 月 25 日 起，终点站将改为 Rugó utca 站，而不是 Tudáspark，巴士将在该站等待返回发车时间。
来自 Nagyállomas 的巴士将继续停靠在 Tudáspark 站。
14路、42路、49Y路和Aiport2 路公交车 的 路线正在发生变化。从 7 月 25 日起，这些巴士将途经 Antall József utca - Tisza István utca (- Nagy Imre utca)，而不是 Piac utca - Széchenyi utca 或 Erzsébet utca。
同时，42 路公交车将缩短在 Nyugati Ipari Park 和 Nagyállomás 之间，它不会触及 Nagyállómás 和 Tégláskert utca 之间的站点。
Pósa utca 站将被移动
正在 Pósa utca 巴士站周围向 Segner tér 方向进行道路建设工程。在施工期间，从 2022 年 7 月 27 日星期三开始运营到 2022 年 8 月 28 日星期日停止运营，受影响的站点将关闭。15G、17、17A、42、43、46、46E、46EY、46H 和 146 路公交车在 Segner tér 方向停靠，在前方 30 米处临时停靠。
✋热门推荐