2023年10月25日，Apache ActiveMQ官方发布 5.18.3 版本与 5.17.6 版本，修复了一个远程代码执行漏洞，当未经身份认证的攻击者访问Apache ActiveMQ的61616端口时，可通过发送恶意数据在远程服务器上执行代码，进而控制Apache ActiveMQ服务器。鉴于此漏洞已存在在野利用，建议客户尽快做好自查及防护。...
微软发布10月安全漏洞公告，修复了111个安全问题，其中18个严重漏洞，93个重要漏洞，，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。...
由于Windows发生未处理的异常时，程序将尝试唤醒Windows错误报告（WER）服务进行日志记录和分析。当唤醒失败时，故障程序将创建一个WerFault.exe子进程来收集程序特定的信息。当故障程序是模拟当前用户的特权进程时，可以使用伪造的DOS设备映射来劫持进程创建，并以高完整性执行任意代码，最终实现权限提升。具有低权限的本地攻击者利用该漏洞，可以将权限提升至SYSTEM。...
微软发布9月安全漏洞公告，修复了62个安全问题，其中5个严重漏洞，55个重要漏洞，，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。...
为了防范XSS攻击，开发人员应该对用户输入进行严格的过滤和转义，避免直接将未经处理的用户输入插入到网页中。...
