网络安全威胁月报NSFOCUS-2019-05
2019年5月绿盟科技安全漏洞库共收录140漏洞, 其中高危漏洞45个，微软高危漏洞26个。微软高危漏洞数量和绿盟科技收录高危漏洞数量与前期相比均有上升。
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 https://blog.nsfocus.net/
【预警通告】关于Absolute公司防盗追踪软件安全风险
近日，有研究人员发现其计算机主板BIOS中预置了一款由Absolute公司开发的防盗追踪软件Computrace，在计算机启动后，操作系统会静默安装该软件并向境外传输不明数据。该软件还可从计算机中远程获取用户文件，监控用户行为以及在未授权情况下下载安装不明程序。
该软件预置在多款型号的计算机BIOS芯片中，Computrace软件提供可用于远程控制的网络协议，无任何加密措施或认证就可以被远程服务器控制，该功能随开机启动，常驻用户计算机，有较大的安全风险。
绿盟科技网络安全威胁周报NSFOCUS-19-21
截止到2019年5月24日，绿盟科技漏洞库已收录总条目达到43367条。本周新增漏洞记录41条，其中高危漏洞数量8条，中危漏洞数量31条，低危漏洞数量2条。
当未经身份验证的攻击者使用Remote Desktop Services（RDP）连接到目标系统并发送特制请求时，RDP中存在远程执行代码漏洞。此漏洞发生在身份验证前，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码，然后可以安装程序， 查看、更改或删除数据，或创建具有完全用户权限的新帐户。要利用此漏洞，攻击者需要通过RDP向目标系统远程桌面服务发送特制请求。 目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
获奖| 绿盟科技烈鹰战队再次出战“2019贵阳大数据及网络安全精英对抗演练”
由2019中国国际大数据产业博览会组委会、贵州省大数据安全领导小组主办的“2019贵阳大数据及网络安全精英对抗演练”日前在贵阳国家大数据安全靶场成功举办，绿盟科技烈鹰战队再次出战，在此次对抗演练中获三等奖。
绿盟科技模因战队出战“强网”拟态防御国际精英挑战赛荣获三等奖
由中国工程院、南京市人民政府、南京紫金山实验室主办的第二届“强网”拟态防御国际精英挑战赛在江宁成功举办。绿盟科技模因战队（M01N）首次参与强网杯拟态防御精英挑战赛，经过2天的激烈比拼，在国内外众多顶级战队中脱颖而出，获得三等奖。
重要通知 | 绿盟NIPS发布CVE-2019-0708漏洞防护规则
针对近日曝出的Windows 远程桌面无需授权认证的远程代码执行漏洞（CVE-2019-0708），绿盟网络入侵防护系统（NIPS）发布漏洞防护规则，可以检测并阻断对目标系统的漏洞攻击。用户可开启绿盟NIPS自动规则升级功能或者至绿盟科技官网下载该规则升级包并更新至IPS设备上，以保证目标系统不受该漏洞的攻击。
绿盟科技互联网安全威胁周报NSFOCUS-19-20
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-20， 绿盟科技漏洞库 本周新增62条，其中高危26条。本次周报建议大家关注Microsoft Windows DHCP Server远程代码执行漏洞，DHCP服务器是TCP/IP网络的服务器协议，它为网络中的其他计算机提供IP地址。成功利用此漏洞的攻击者可以在DHCP服务器上运行任意代码。要利用此漏洞，远程未经身份验证的攻击者可以将特制的数据包发送到受影响的DHCP服务器。 目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
【威胁通告】Cisco Prime Infrastructure and Evolved Programmable Network Manager远程代码执行漏洞
当地时间5月15日，Cisco官方发布一则安全通告，称修复了Cisco Prime Infrastructure and Evolved Programmable Network Manager中存在的3个高危漏洞（CVE-2019-1821、CVE-2019-1822、CVE-2019-1823）。这些漏洞源于软件没有合理地对用户输入进行校验和过滤，攻击者可以通过向管理员界面上传恶意的文件来触发，利用成功会使得攻击者在被攻击系统中以root权限执行代码。
【威胁通告】Adobe 5月安全更新
当地时间5月14日，Adobe官方发布了5月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Flash player、Acrobat and Reader以及Media Encoder等。
【威胁通告】微软发布5月补丁修复82个安全问题
微软于周二发布了5月安全更新补丁，修复了82个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Core、.NET Framework、Adobe Flash Player、Azure、Internet Explorer、Kerberos、Microsoft Browsers、Microsoft Dynamics、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、NuGet、Servicing Stack Updates、Skype for Android、SQL Server、Team Foundation Server、Windows DHCP Server、Windows Diagnostic Hub、Windows Kernel、Windows NDIS以及Windows RDP。
【预警通告】微软远程桌面服务(Remote Desktop Services)远程代码执行漏洞CVE-2019-0708
当地时间5月14日，微软发布的5月份月度更新中修复了一个存在于远程桌面服务中（Remote Desktop Services）的高危远程代码执行漏洞（CVE-2019-0708），RDP协议本身不受影响。该漏洞可以被蠕虫类攻击利用，建议受影响用户尽快下载补丁升级进行防护。
绿盟科技等级保护2.0系列解决方案正式发布
根据《网络安全法》规定“国家实行网络安全等级保护制度”,等级保护作为我国在网络安全方面的基本制度将长期实行下去。同时，为了解决新技术、新应用的安全问题，等级保护2.0系列标准进行了修订并正式对外发布。国家相关法律、法规和标准的发布，让新时期的等级保护建设跨入快车道。