本周看点：思科爆出严重漏洞；马斯克暂停支付推特总部租金；俞敏洪谈东方甄选“破圈”；华先医药完成超亿元B+轮融资......

　　The Hacker News 网站披露，近日思科发布了新的安全公告，指出 IP 电线 系列某个固件中存在高危漏洞，一旦攻击者成功利用该漏洞，或引发远程代码执行或拒绝服务（DoS）情况。

　　据悉，漏洞产生的原因是在收到 Cisco 发现协议（CDP）数据包时，存在输入验证不足的情况。另外，漏洞主要影响运行固件版本 14.2 及更早版本的Cisco IP 电话，思科方面声称目前暂时没有更新补丁和解决方案来解决该问题，但公司正在加紧开发更新补丁，计划在 2023 年 1 月发布。（来源：FreeBuf）

　　近日，Salt Security的安全分析师在乐高集团的官方积木市场发现了两个API安全漏洞。BrickLink是世界上最大的乐高粉丝在线社区，拥有超过一百万的注册会员。

　　Salt Security发现的两个API安全漏洞可允许攻击者接管用户帐户，访问和窃取存储在平台上的个人身份信息（PII），甚至访问乐高内部生产数据并破坏内部服务器。目前，安全研究人员向乐高报告了发现的漏洞，后者及时采取行动修复了所有问题。（来源：GoUpSec）

　　据荷兰媒体RTL Nieuws 当地时间12月12日报道，由于国际乒乓球联合会（ITTF）的服务器出现安全问题，数百名乒乓球运动员的护照细节和疫苗接种证明等信息被泄露，其中包括中国运动员马龙和樊振东的信息。

　　报道称，运动员护照和疫苗接种证书被在线储存，由云托管服务配置不当，数据暴露了三年多。任何人都可以查看并下载这些信息。疫苗接种证书包含医疗数据，很容易受到欺诈；护照复印件可能被滥用于身份欺诈。

　　泄露原因可能是国际乓联的云储存是开放状态，每个人都可以搜索文件夹文档/medical_information。目前，国际乓联泄露了世界排名前10的运动员的护照或疫苗接种证书。

　　该媒体在发布新闻之前，告知了国际乒联此安全问题，暴露的文件将不再能公开访问。（来源：黑白之道）

　　通信行程卡正式下线时起，“通信行程卡”服务正式下线。“通信行程卡”短信、网页、微信小程序、支付宝小程序、 APP等查询渠道将同步下线。据了解，为了防止绝数据安全风险，“通信行程卡”服务下线后，相关用户数据都会被删除。

　　12月16日消息，BOSS直聘发布公告，公司已申请A类普通股以介绍方式于香港联合交易所主板完成双重主要上市。BOSS直聘A类普通股预期将于2022年12月22日（星期四）开始在香港联交所买卖，股票代号“2076”。

　　同时，公司将在纳斯达克交易所继续保持主要上市地位并交易。在纳斯达克流通的美国存托股与在香港联合交易所流通的A类普通股可以相互转换。此外，摩根士丹利亚洲有限公司及高盛（亚洲）有限责任公司为此次BOSS直聘香港联交所上市的联席保荐人。BOSS直聘已委任高盛（亚洲）证券有限公司为指定交易商，海通国际证券有限公司为替任指定交易商。（来源：电商报）

　　北京时间 12 月 14 日消息，知情人士称，在被埃隆・马斯克 (Elon Musk) 收购后，推特开始大力削减成本，连其总部大楼的租金都不交了。

　　12月16日，在2022新增长大会上，俞敏洪发表演讲谈到东方甄选的“破圈”之道。 俞敏洪表示，新东方的成功和东方甄选的成功，或多或少带有一定的偶然性。创始人的性格不一样，企业所面临的环境不一样，那么应对的策略就会不太一样，所谓的差之毫厘，谬之千里。 “当时跟公司说，给我5年，每年亏损1个亿shadowrocket 服务器，看看能不能把东方甄选做出来，曾经受到新东方董事会很多人的反对，但没想到半年就成功了。”俞敏洪坦言。（来源：澎湃）

　　北京快递延迟问题受到广泛关注，菜鸟驿站决定将增加北京驿站夜间派送时长，同时，菜鸟驿站将动员所有站点优先支持药品和生活物资送货上门。（来源：36氪）

　　Shopee日前发布了东南亚部分站点佣金及交易手续费率调整通知。通知称，平台将于2023年1月1日调整Shopee马来西亚、菲律宾站点的佣金费率，及Shopee泰国、越南站点的交易手续费率。（来源：Shopee）

　　总部位于马来西亚的Capital A Berhad旗下的物流企业Teleport已从大型机构信贷投资者那里筹集了5000万美元的新增长资金，以扩展其在所有主要东南亚市场的跨境交付能力。（来源：卖家之家）

　　深圳市华先医药科技有限公司宣布已经在近期完成了超亿元的B+轮融资，本轮融资由粤科珠西（粤科集团）、拓为中汇联合领投，建德高铁新区投资、粤科华先（粤科集团）共同跟投，行远致同担任本次交易的独家财务顾问。本轮融资资金将主要用于建设华东研发中心以及扩充新产能，加速布局长三角地区业务版图。华先医药是一家一站式CRO&CDMO服务平台的国家高新技术企业。（来源：36氪）

　　西安拽亘弗莱工业自动化科技有限公司（DAS）近期完成近亿元的A+轮融资，本轮融资由金科君创资本、赛天资本联合领投，湖州云禾、野草创投、湖州人才创新基金跟投，焦点资本担任独家财务顾问。本轮融资资金将主要用于产品研发、团队建设等方面。DAS立足于工业自动化高端装备研发和制造，在航空航天、机械制造、工厂自动化、高端精密仪器设备等领域均拥有成熟的控制系统产品与解决方案。（来源：36氪）

　　近日，自动驾驶全栈算法及系统供应商“流马锐驰”完成了近亿元人民币的A+轮融资，本轮融资由产业链关键技术领域代表基金“中关村发展前沿基金”领投，融资资金将用于L2以上智能驾驶高阶技术产品大规模量产的研发及生产投入。另据悉，公司的新一轮融资也将在近期完成。（来源：36氪）