在 8 月的 上， 正式发布了不光针对 .NET Core 和 .NET Core 和 、预览和预览副手以及 .NET Core 中的 44 个安全可靠漏洞的固件。

本次复原的 44 个安全可靠漏洞中，7 个被评选为轻微，37 个被评选为关键。这是谷歌在 2021 年正式发布的最轻版，可能是由于天然资源管制，即使谷歌在 7 月末花了许多天数积极响应和等候该事件。实际上，这是自 2019 年 12 月年来的最轻版。

它于 2020 年 11 月首度被辨认出，并在 7 月下降至恶意软件条目的第三位。是一个模组化的 .NET KParts器和凭证盗取器。主要机能是历史记录使用者在计算机系统或终端电子设备上的个键，并将搜集到的传输给骇客。前段天数数周，相同主轴的互联网钓邮件在大部份北欧国家和商业性应用领域快速快速增长。

病毒感染对使用者的个人隐私和新浪网安全可靠形成关键性严重威胁，即使恶意程序可以盗取基本上大部份类别的脆弱关键信息，所以它是一类不光隐密和长久的KParts器。目前，它已经在暗网路上转卖，产品价格从 25 英镑到 500 英镑左右，具体内容依赖于所提供更多的服务质量。

2021年7月“不容宽恕”

*斜线表示与不久前较之名列变动。

下月，是最盛行的恶意程序，影响亚洲地区 4% 的亚洲地区样本组织，其次是亚洲地区 3% 的样本组织。

1. ↔ – 是一个模组化的僵尸互联网和银行木马，不断预览以提供更多新的特性、机能和分发辅助工具。一类灵活且可定制的恶意程序中文网站制作，可以作为多用途活动进行分发。

2.↑ – 是一个模组化的 .NET KParts器和凭证盗取器，于 2020 年 11 月下旬首度辨认出，其主要机能是历史记录使用者个键并将搜集的传输给骇客。

3.↓ – 2017年5月首度出现在野外的加密货币挖矿过程的开源CPU挖矿软件。比特币挖矿成本已经不是太经济了，但加密货币有许多前景，或者这就是这类恶意程序不断扩大的原因。利润驱动一切！.

4.↓ – 是一类关键信息盗取辅助工具，可以从各种 Web 浏览器中获取凭证，搜集屏幕截图、监视器和日志，并可以根据其 C&C 命令下载和执行文件。

6. ↔- 是一类银行木马，可盗取银行凭证、FTP 密码、会话和个人数据。

7. ↑ – 是至少从 2013 年开始运行的后门木马。是一类多用途辅助工具，可以执行 DDoS 攻击、发送垃圾邮件、挖掘加密货币等。

8.↓ – 是一类高级 RAT，用作KParts器和关键信息盗取器php标识符转化成安全可靠漏洞，能够监视和搜集受害者的个键、系统键盘、截屏和泄漏凭证，以安装在受害者计算机系统上的各种软件（包括、、和邮件客户端） ）。

9.↓Qbot – Qbot 是一类银行木马，于 2008 年首度出现，盗取使用者的银行凭证和键盘关键信息。Qbot 通常通过垃圾邮件分发，采用各种反虚拟机、反调试和反沙盒技术来防止分析和逃避检测。

10.↓– 是一个僵尸互联网，它通过垃圾邮件活动传播其他恶意程序系列并促进大规模勒索活动。

7 月的安全可靠漏洞

下月，“Web Git”是最常被利用的安全可靠漏洞，影响亚洲地区样本中 67% 的组织php标识符转化成安全可靠漏洞，其次是“HTTP 标识符”，影响亚洲地区样本中 44% 的组织。“DVR 远程执行标识符”在安全可靠漏洞利用条目中名列第三，影响了亚洲地区 42% 的抽样组织。

1.↑–中报告了一个关键信息泄露安全可靠漏洞，该安全可靠漏洞可被利用以无意中泄露账户关键信息。

2.↓ HTTP 标头远程标识符执行（CVE-2020-、CVE-2020-、CVE-2020-、CVE-2020-）- HTTP 标头允许客户端和服务器通过 HTTP 请求传递附加关键信息。远程攻击者可以使用易受攻击的 HTTP 标头在受害机器上运行任意标识符。

3.↓ 远程标识符执行 – 电子设备中存在远程标识符执行安全可靠漏洞。远程攻击者可以利用此安全可靠漏洞通过精心制作的请求在受影响的路由器中执行任意标识符。

4. ↓ GPON (CVE-2018-) – GPON 路由器中存在身份验证绕过安全可靠漏洞，远程攻击者可以利用该安全可靠漏洞获取脆弱关键信息并未经授权访问受影响的系统。

5. ↑ TLS DTLS (CVE-2014-0160, CVE-2014-0346) – 存在一个关键信息泄露安全可靠漏洞。该安全可靠漏洞又名是由于处理 TLS/DTLS 心跳包时出错导致的是的，可以利用此安全可靠漏洞泄露已连接客户端或服务器的内存内容。

6. ↑ (CVE-2017-9841) – 存在一个命令转化成安全可靠漏洞，利用该安全可靠漏洞可以让远程攻击者在受影响的系统上执行任意命令。

7.↔基于HTTP的命令转化成——已经报告了基于HTTP负载的命令转化成安全可靠漏洞。远程攻击者可以通过向受害者发送特制请求来利用此问题。成功的利用将允许攻击者在目标机器上执行任意标识符。

8.↓ -Type Code (CVE-2017-5638, CVE-2017-5638, CVE-2019-0230) – 远程标识符执行安全可靠漏洞利用此安全可靠漏洞可能导致任意标识符执行在受影响的系统上。

9.↑D-LINK 多产品远程执行标识符（CVE-2015-2051) - 已在多款 D-Link 产品中报告了远程标识符执行安全可靠漏洞，利用该安全可靠漏洞可能导致易受攻击的电子设备上执行任意标识符装置。

10.↓ 远程标识符执行 (CVE-2018-) – None CMS 框架中存在远程标识符执行安全可靠漏洞seo优化，可能允许远程攻击者在受影响的系统上执行任意标识符。

7 月名列前 3 的终端恶意程序

在下月的 TOP3 终端恶意程序中，下月在最盛行的终端恶意程序中名列第一，其次是和 .

1. – 自 2019 年 3 月年来在野外辨认出的恶意应用程序，用于下载其他恶意应用程序和展示广告，能够对使用者隐藏自己，甚至在卸载时重新安装。

2. – 恶意程序系列是一类用于电子设备的恶意程序即服务 (MaaS)，它允许远程攻击者首先将恶意标识符转化成合法的金融应用程序。攻击者可以访问受害者的帐户并最终完全控制他们的电子设备。

3. – 是重新打包合法应用程序然后将其分发到第三方商店的恶意程序。主要机能是显示广告，还可以访问操作系统内置的关键安全可靠细节。