威胁通告 – 第 2 页 – 绿盟科技技术博客

绿盟威胁情报月报-2022年12月

12月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。

绿盟威胁周报2022年第53期

近日，绿盟科技CERT监测发现国外安全团队公开披露了对Exchange Server漏洞的利用链的技术细节。

2022年12月26日，绿盟科技CERT监测到网上发布了Linux Kernel中的多个安全漏洞。

绿盟威胁周报2022年第52期

12月22日，绿盟科技CERT监测到网上公开披露了一个Foxit PDF Reader远程代码执行漏洞（CVE-2022-28672）的PoC。

12月22日，绿盟科技CERT监测到网上公开披露了Splunk Enterprise远程代码执行漏洞（CVE-2022-43571）的PoC。

12月22日，绿盟科技CERT监测到网上发布了一个存在于Apache Dubbo中的反序列化漏洞。

绿盟科技CERT监测到Google官方发布了一个存在于Google Chrome V8中的类型混淆漏洞（CVE-2022-4262）。

针对ESXi虚拟化平台勒索攻击威胁通告

近日，绿盟科技CERT监测到Cacti官方修复了一个命令注入漏洞（CVE-2022-46169）。

近日，绿盟科技CERT监测到Citrix官方发布了一个存在于Citrix ADC 和 Gateway的远程代码执行漏洞（CVE-2022-27518）。