威胁通告 – 第 78 页 – 绿盟科技技术博客

【预警通告】WordPress 存储型XSS漏洞威胁预警通告

2017-10-20绿盟科技Wordpress, wordpress最新漏洞, WordPress漏洞, xss漏洞, 存储型xss漏洞, 漏洞, 预警通告

近日，WordPress 官方发布了一条安全通告表示在4.8.1版本中发现了一个存储型的XSS漏洞，通过该漏洞，攻击者可以在受影响网站的评论区写下包含恶意代码的留言，当该留言页面被打开时，其中的恶意代码会执行，导致该网站的权限，插件等被更改，甚至被完全控制。

IoT机顶盒恶意软件应急处置手册（更新了威胁情报和追踪溯源部分）

2017-10-17绿盟科技DDoS攻击, iot恶意漏洞, 恶意软件, 机顶盒恶意软件, 机顶盒软件

绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认为对外发起DDOS攻击导致，攻击类型多样，包括TCP Flood、HTTP Flood、DNS Flood等。

【威胁通告】Adobe Flash Player 远程代码执行漏洞 CVE-2017-11292 安全通告

2017-10-17绿盟科技Adobe Flash Player, Adobe Flash Player 漏洞, CVE-2017-11292, Flash Player 漏洞, Flash 远程代码执行漏洞, 远程代码执行漏洞

Adobe发布了Windows, Macintosh, Linux 以及Chrome OS多个平台下的Adobe Flash Player安全升级补丁。这次更新修复了一个由于类型混淆漏洞导致的远程代码执行。 Adobe官方注意到了CVE-2017-11292曾经有一段在野时期，被利用于有针对性的攻击Windows用户。

srv.sys中若干漏洞(CVE-2017-11780)简介

2017-10-14sczCVE-2017-11780, SMB, srv

☆ 漏洞原理(CVE-2017-11780)微软自己定级Important，3月的MS17-010定级Critical。

新型IoT机顶盒恶意软件Rowdy网络分析报告

2017-10-13刘弘利2017 ddos攻击, ddos态势感知, DDoS攻击, iot恶意漏洞, rowdy, 机顶盒恶意软件

2017年8月，绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认是DDoS攻击事件。攻击类型多样，包括TCP Flood、HTTP Flood、DNS Flood等。通过对攻击源IP进行溯源，发现攻击来自有线电视的终端设备–机顶盒，然后提取了相关样本，进一步分析其攻击行为特征。

微软发布10月补丁修复66个安全问题

2017-10-11绿盟科技微软补丁, 微软修复安全问题, 微软漏洞, 微软漏洞修复

微软于周二发布了10月安全更新补丁，修复了66个Windows的安全问题，产品涉及Device Guard、Internet Explorer、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows DNS、Microsoft Windows Search Component、Windows NTLM、Windows Shell、Windows SMB Server、Windows Subsystem for Linux以及Windows TPM。

【威胁通告】Apache Tomcat 远程代码执行漏洞 CVE-2017-12617

2017-10-09绿盟科技Apache Tomcat, Apache Tomcat 漏洞, CVE-2017-12617, 威胁通告, 安全威胁通告

近日，Apache官方发布了Tomcat的新版本，修复了一个远程代码执行漏洞（CVE-2017-12617）。该漏洞源于在HTTP PUT方法时，攻击者可以通过特制请求将JSP文件上传到服务器。然后可以请求此JSP，让服务器执行该JSP中包含的任意代码。

【预警通告】Spring AMQP服务器远程代码执行漏洞 CVE-2017-8045

2017-09-29绿盟科技CVE-2017-8045, spring CVE-2017-8045, spring漏洞, 威胁通告

近日，Pivotal官方发布通告表示Spring AMQP服务器存在一个远程代码执行漏洞（CVE-2017-8045）。该漏洞原因是由于在于org.springframework.amqp.core.Message被不安全的反序列化为一个string，从而导致远程代码执行。官方已经发布了新版本修复了该漏洞。

【预警通告】Spring Data Rest服务器PATCH请求远程代码执行漏洞 CVE-2017-8046

2017-09-29绿盟科技cve-2017-8046, spring cve-2017-8046, spring漏洞, 预警通告

近日，Pivotal官方发布通告表示Spring-data-rest服务器在处理PATCH请求时存在一个远程代码执行漏洞（CVE-2017-8046）。攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，提交的JSON数据中存在SPEL表达式可以导致远程代码执行。官方已经发布了新版本修复了该漏洞。

完美解决WinSCP使用私钥文件登录设备

2017-09-26冯鹏linux上传文件, winscp, winscp免密码登录, winscp登录

在日常工作中，我们经常使用SecureCRT、Putty、WinSCP等工具在Windows系统上登录连接unix/linux服务器或产品设备。一般情况下，我们都是使用root、develop等帐号再加上对应帐号密码登录到设备，但是有的设备只提供了公钥+私钥的方式登录连接到设备，这时候，作为客户端，就需要使用设备端提供的私钥文件来登录连接设备。

【技术创新】多维度钓鱼检测技术

2017-09-22梁莎反钓鱼, 反钓鱼攻击, 反钓鱼的整体防护, 多维度钓鱼检测技术, 如何防范钓鱼邮件, 威胁情报, 绿盟网络钓鱼, 网络钓鱼, 网络钓鱼对策, 网络钓鱼攻击, 防范网络钓鱼, 防范网络钓鱼手段, 防范钓鱼网站的方法, 防钓鱼措施

网络钓鱼频发，诱骗手段的不断进化，能从单纯的信息窃取演变为大规模APT攻击，不断威胁着个人与企业的信息、财产安全。本文介绍了一种多维度钓鱼检测技术方案：由情报匹配与模型检测相结合的钓鱼URL检测方案，区别于仅从URL本身特征去检测，该方案融入了其他的关联特征如whois信息、网页元素与其他网页链接的特征、图像视觉特征，是一种多层次、多维度的检测技术。

【预警通告】Joomla! 内容管理系统 LDAP注入漏洞

2017-09-21绿盟科技joomla ldap 漏洞, joomla 漏洞, joomla漏洞, ldap 漏洞

昨日，Joomla! 发布了新版本3.8.0，其中修复了一个存在多达8年之久的LDAP注入漏洞，该漏洞影响3.7.5及其之前的所有版本。通过该漏洞，攻击者可以通过盲注（blind injection）的技巧来获取管理员账户密码，从而控制配整个Joomla!。使用版本1.5至3.7.5并且配置了LDAP验证的Joomla!均受该漏洞影响。