免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、Microsoft 推出无密码身份验证

https://www.securityweek.com/regular-users-can-now-remove-password-their-microsoft-account

2、微软修补影响Azure用户的OMI软件高危漏洞

https://www.securityweek.com/severe-vulnerabilities-could-expose-thousands-azure-users-attacks

3、Zoom 推出端到端加密电话

https://www.securityweek.com/zoom-introduces-end-end-encrypted-phone-calls

4、西门子、施耐德电气修补 40 多个ICS产品漏洞

https://www.securityweek.com/ics-patch-tuesday-siemens-schneider-electric-address-over-40-vulnerabilities

5、摩托罗拉 Halo+ 婴儿监视器存在远程代码执行漏洞

https://portswigger.net/daily-swig/remote-code-execution-flaw-allowed-hijack-of-motorola-halo-baby-monitors

6、错误配置的 Firebase 数据库导致大量数据泄漏

https://cyware.com/news/misconfigured-firebase-databases-causing-massive-leaks-609ee158

7、Talos团队在 Nitro Pro PDF 中发现代码执行漏洞

https://blog.talosintelligence.com/2021/09/nitro-pro-code-execution.html

8、Adobe发布更新共修复其核心产品的59个漏洞

https://threatpost.com/adobe-bugs-acrobat-experience-manager/169467/

9、SAP 通过 2021 年 9 月的安全更新修补关键漏洞

https://www.securityweek.com/sap-patches-critical-vulnerabilities-september-2021-security-updates

10、网络犯罪者在钓鱼活动中冒充 USDOT

https://threatpost.com/attackers-impersonate-dot-phishing-scam/169484/