绿盟科技技术博客

绿盟科技互联网安全威胁周报NSFOCUS-2019-33

2019-08-16绿盟科技周报, 漏洞, 绿盟科技

Windows某些版本在RDS服务的实现中存在安全漏洞，此漏洞具有蠕虫特性，即利用这些漏洞的恶意软件可能会在无需用户交互的情况下在易受攻击的机器间进行传播。

【威胁通告】TortoiseSVN远程代码执行漏洞（CVE-2019-14422）

2019-08-14绿盟科技CVE-2019-14422, TortoiseSVN, 漏洞, 远程代码执行

当地时间8月13日，来自vxrl漏洞实验室的研究员公布了在 TortoiseSVN中发现的一个远程代码执行漏洞（CVE-2019-14422）。

当地时间8月13日，Adobe官方发布了8月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Photoshop CC 、Adobe Experience Manager、Adobe Acrobat and Reader、Adobe Creative Cloud Desktop Application、Adobe Prelude CC、Adobe Premiere Pro CC、Adobe Character Animator CC和Adobe After Effects CC。

【威胁通告】微软远程桌面服务蠕虫漏洞（CVE-2019-1181、CVE-2019-1182）

2019-08-14绿盟科技微软, 漏洞, 远程桌面

CVE-2019-1181和CVE-2019-1182 与之前修复的“BlueKeep”漏洞（CVE-2019-0708）类似，也具有蠕虫特性，即利用这些漏洞的恶意软件可能会在无需用户交互的情况下在易受攻击的机器间进行传播。

【威胁通告】微软发布8月补丁修复95个安全问题

2019-08-14绿盟科技微软, 漏洞, 补丁

微软于周二发布了8月安全更新补丁，修复了95个从简单的欺骗攻击到远程执行代码的安全问题

【威胁通告】Ghostscript -dSAFER 沙箱绕过漏洞（CVE-2019-10216）

2019-08-13绿盟科技CVE-2019-10216, Ghostscript -dSAFER, 威胁, 沙箱绕过, 漏洞, 预警

近日，Ghostscript公布了一个 -dSAFER 沙箱绕过漏洞（CVE-2019-10216）。漏洞成因是Ghostscript中的.buildfont1在执行时没有正确地限制特权调用，导致攻击者可以通过创建一个特别设计的PostScript文件来利用该漏洞提升特权并访问限制区域之外的文件。

大数据时代下的数据安全：相关法规、场景技术以及实践体系

2019-08-12陈磊场景, 大数据, 技术, 数据安全, 法规, 绿盟科技数据安全解决方案

大数据时代下的数据安全，不能简单看作一个传统的数据安全问题，应该看作一个新的安全问题——如何在满足数据安全和隐私保护的同时，去实现数据的流动和价值的最大化/最优化。进一步说，“鱼和熊掌兼得”（数据安全与价值挖掘）成为了大数据时代下的主旋律。

绿盟科技互联网安全威胁周报NSFOCUS-2019-32

2019-08-12绿盟科技NSFOCUS, 博客, 周报, 威胁, 安全, 漏洞, 绿盟科技, 预警

Oracle Fusion Middleware（子组件：Web Services）的Oracle WebLogic Server组件10.3.6.0.0、12.1.3.0.0和12.2.1.3.0版本中存在反序列化远程代码执行漏洞。未经验证的攻击者可利用该漏洞通过HTTP网络访问破坏Oracle WebLogic Server，导致接管Oracle WebLogic Server。