事件预警

经过身份验证的远程攻击者通过发送恶意请求，在目标服务器执行任意代码，从而控制服务器。

未经身份验证的远程攻击者可利用该漏洞获取目标设备的控制权。

据俄罗斯卫星网报道，位于美国佛罗里达州西部的奥德马尔警方2月8日称，有黑客入侵美国佛罗里达州奥尔德斯玛市的市政水处理系统，试图将氢氧化钠（NaOH）的浓度提高到极其危险的水平。

2021年1月15日，阿里云应急响应中心监控到开源堡垒机JumpServer发布更新，修复了一处远程命令执行漏洞。

021年01月13日，微软在每月例行补丁日当天修复了一个非常严重的Windows Defender远程代码执行漏洞。