SA-CORE-2019-004 Drupal内核从XSS到RCE漏洞分析及利用
3月20日，Drupal官方发布SA-CORE-2019-004漏洞预警，修复了一处文件名处理异常，当我们上传特殊文件名时可以绕过限制在服务器上创建“无后缀”文件，精心构造的文件经过浏览器解析后可以触发XSS漏洞，再进一步可以达到代码执行的目的。官方描述该漏洞为中危影响，因为该漏洞需要登录，并且需要作者权限来上传文件才能触发。
绿盟科技互联网安全威胁周报NSFOCUS-19-17
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-17， 绿盟科技漏洞库 本周新增33条，其中高危6条。本次周报建议大家关注Symantec Endpoint Protection Manager 本地权限提升漏洞，Symantec Endpoint Protection Manager（SEPM）防病毒软件的管理端。Symantec Endpoint Protection Manager 12.1 RU6 MP10及之前版本、14.2 RU1之前版本存在一个本地权限提升漏洞，允许攻击者在应用中执行任意代码。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
新形势下的数据保护
近年来，我国政府高度重视数据在新常态中推动国家现代化建设的基础性、战略性作用。2015年9月国务院印发的《促进大数据发展行动纲要》指出，“数据已成为国家基础性战略资源，大数据正日益对全球生产、流通、分配、消费活动以及经济运行机制、社会生活方式和国家治理能力产生重要影响。”2016年3月发布的“十三五规划纲要”还专章提出“实施国家大数据战略”，明确我国将“把大数据作为基础性战略资源，全面实施促进大数据发展行动，加快推动数据资源共享开放和开发应用，助力产业转型升级和社会治理创新。”2017年6月1日，正式实施《网络安全法》的网络安全法，对数据安全和个人数据保护也给予了足够的关注。
等保2.0来了，用户怎样才能不“挂科”？
根据《网络安全法》规定“国家实行网络安全等级保护制度”。等级保护作为我国在网络安全方面的基本制度将长期实行下去。等级保护2.0时代，行业单位未落实网络安全等级保护义务将有可能面临被有关部门责令整改、行政处罚、暂停注册、暂停运营的风险。
绿盟科技互联网安全威胁周报NSFOCUS-19-16
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-16， 绿盟科技漏洞库 本周新增32条，其中高危5条。本次周报建议大家关注Oracle Database Server远程安全漏洞，该漏洞可通过多个协议利用，影响Java VM组件。Oracle Database Server 11.2.0.4、12.1.0.2、12.2.0.1、18c、19c版本受此漏洞影响。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
村里的渗透测试：路由器漏洞或成网络攻击入口
刚刚经历清明节朋友圈三日游的你深陷996苦不堪言，无比向往着假期。
通过《××生活》，《××客栈》，《××农夫》等一系列打着「慢」旗号的节目，欣赏明星下基层进村劳作成了你唯一的悠闲生活。
Rockwell Automation RSLinx Classic远程代码执行CVE-2019-6553技术分析与防护方案
RSLinx Classic为Rockwell Automation公司的一套工厂通信解决方案，支持通过Allen-Bradley可编程控制器访问RockwellSoftware和Allen-Bradley应用程序等，通过端口为44818转发相关的网络通讯数据。其中的dll组件中由于在获取数据时没有校验数据缓冲区大小，导致缓冲区溢出（CVE-2019-6553; CNNVD-201903-091；ICSA-19-064-01）,远程攻击者可以利用此漏洞在目标设备上执行代码。
APT34攻击全本分析
2019年4月18日，黑客/黑客组织使用假名Lab Dookhtegan在Telegram频道上出售APT34团伙的工具包，此外还有收集到的受害者数据及工具后端面板内容截图。早在2019年3月中旬，该黑客/黑客组织就已经开始在网络上发布并售卖此套工具包。非常有意思的是，科威特的安全公司CEO发twitter特别强调了这个消息的真实性。
Weblogic CVE-2019-2647等相关XXE漏洞分析
背景
按照惯例，Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html#AppendixFMW )一看就是一堆漏洞，高危的还好几个。