0day

CVE-2021-30554 被利用后，未打补丁的 计算机可能会被执行任意代码。

该更新已面向全球广泛发布，Chrome 将自动更新为 91.0.4472.101。

1 月 17 日，微软发布安全公告 ( ADV200001 ) 称，一个 IE 0day ( CVE-2020-0674 ) 已遭利用，而且暂无补丁，仅有应变措施和缓解措施。微软表示正在推出解决方案，将在后续发布。微软表示该 IE 0day 已遭在野利用，并且指出这些利用只发生在 “有限的目标攻击中”，该 0day 并未遭大规模利用，而只是针对少量用户攻击的…