而最近思科就修复了两个Webex的严重漏洞，它们都可以让没有特殊权限的黑客可以在受害者的计算机上运行任意的代码以及程序。

这两个代号分别为CVE-2020-3263以及CVE-2020-3342的漏洞影响39.5.12或之前版本的桌面版Webex程序。前者为任意程序的漏洞，后者则是任意代码的。

思科在一份有关CVE-2020-3263的一份报告中提供了该漏洞的详细信息，并解释了攻击者可以成功入侵用户系统后可以对其进行甚么操作。

“这个漏洞是由于提供给应用程序URL的输入验证不正确而造成的。黑客可以通过诱使用户点击恶意URL来利用此漏洞。成功的话，攻击者可以让应用程序执行用户系统上的其他程序。如果恶意文件被植入系统或可访问的网络文件路径中，那么攻击者可以在中招的系统上执行任意代码。”

至于CVE-2020-3342则是由软件下载的更新文件的证书验证不正确所引起的。它可以让没有权限的攻击者获得与登入用户同样的权限，并且可以远程在macOS上执行任意代码。

思科表示:

“攻击者可以诱使用户访问一个网站，这个网站会将类似于从有效Webex网站返回，实际上是恶意的文件返回给客户端的。用户在这次更新之前并不能够正确地验证文件的密码保护是否是真的。”

在最新的40.1.0的Windows版本以及39.5.11的Mac版本当中，这两个漏洞已经被补上。Webex用户可以点这里来看看是如何更新的。

八十年代末九十年代初，中国的IT产业刚刚拉开帷幕，那时候国内诞生了很多传奇人物，金山创始人求伯君的故事很多人都听过，而接替求伯君执掌金山的就是雷军，他1991年进入金山公司当程序员，网上还有很多据说是雷军当年写过的代码，代码水平被众多程序员顶礼膜拜，虽然不好说这些流传的代码是否真是雷军所做，但雷军是国内最早也是最优秀的一批程序员是没跑的。

那雷军为什么不当码农去做管理了呢？程序员俱乐部发了一个段子，说雷军不再写代码是要转型管理和产品开发，新来的程序员把存有10年程序代码的硬盘格式化了。这条微博随后被小米公关总监徐洁云转发，确认存在这件事，雷军还在金山30周年纪念会上的演讲中提过这事。

查证了下，雷军在金山30周年演讲中确实提到过这件事——在我做着这样一个美梦的时候，一个意外的事情发生了，有一个人推了我一把，从此金山少了一个好程序员，多了一个不怎么样的CEO。出了什么事呢？我们公司来了一个同事，这个同学叫刘光明，把我的电脑不小心给格式化了，连备份硬盘都格式化了，断了我的后路，从此走上了当CEO的“不归路”。

从雷军所述，新同事不仅格式化了他的硬盘，连备份硬盘也格式化了，导致雷军的代码没了，不过雷军当时已经同意当金山的CEO负责管理了，他自述是“白天当总经理、晚上写代码。”，代码没了，只能安心当CEO了。

那新来的同事刘光明当时能把硬盘及备份盘都格式化了，这其中不会是....

这个报道的来源是武汉晚报，文章称去年11月份有人发现暗网上有人挂售某网站30万条用户资料信息，叫价1个比特币，网站负责人随后报警。武汉网安支队介入调查，最终抓获了某青年男子吴某，小伙子才22岁，承认了使用一个软件暴力破解了网站后台，找到了大量用户注册信息，总计30万条。

还有一件事是网警巡查时发现的，有人恶意篡改短视频APP并在网络传播，随后网警也开始了调查，最终抓获了不到20岁的了年小伙郭某某。但是神奇的是这个黑客是一所大专学校在读学生，也并非计算机专业，自高二起就对计算机编程有浓厚兴趣，但因为家里经济条件买不起电脑，所以他用手机编代码10万条。

靠着手机编的10万条代码，他将篡改后的“版本”连同篡改的技术细节在网络论坛上分享给网友们，一时间数万粉丝称之为“大神”。大受“鼓舞”的他又进一步篡改软件，并将其分为“免费版”“收费版”两个版本，并获利3000余元。

办案民警介绍，社交能力较差，还有点结巴的郭某某，兼职写代码、送外卖补贴家用。今年1月初，他发现经过篡改的软件的扩散已经不受控制，有些害怕，遂停止了更新。