绿盟科技技术博客

Weblogic 反序列化远程代码执行漏洞CVE-2018-2628 技术分析与防护方案

2018-04-26绿盟科技Weblogic, Weblogic反序列化漏洞, Weblogic漏洞, weblogic漏洞分析, weblogic漏洞升级

当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行任意代码。

【威胁通告】Drupal远程代码执行漏洞 CVE-2018-7602

2018-04-26绿盟科技CVE-2018-7602, drupal, drupal 8 漏洞分析

当地时间4月25日，Drupal发布安全通告称有1个高危漏洞（CVE-2018-7602）影响Drupal 7.x和8.x等版本，攻击者可以通过不同方式利用该漏洞远程执行代码。Drupal官方表示此漏洞和之前的漏洞CVE-2018-7600相关，并已发现有攻击者在利用。

【安全意识】从《头号玩家》引发的信息安全思考

2018-04-26侯绍博信息安全, 头号玩家, 安全意识, 密码保护, 弱密码

在《头号玩家》这部电影中，绝大多数人们已经沉迷游戏世界，并且通过游戏逃避残破不堪的现实生活环境，影射了“娱乐至死”的社会问题。但与此同时，在这部电影中还反映了一些信息安全相关的思考，在此与大家一起分享。

绿盟科技《2017物联网安全年报》解读|警惕物联网设备安全

2018-04-26陈颐欢2017物联网安全年报, 物联网威胁, 物联网安全, 物联网安全知识, 物联网安全防护, 物联网攻防, 物联网设备

绿盟科技《2017物联网安全年报》中从物联网攻防现状、安全威胁分析、威胁趋势预测等角度，依托数据为用户立体展示物联网的安全现状。报告显示，物联网设备在给人们生活提供便利的同时，安全风险也在不断增加。

【Web安全】渗透测试介绍|附实例

2018-04-24Al1exMetasploit, sqlmap, Web安全, 渗透测试, 渗透测试工具, 灰盒测试, 白盒测试, 黑盒测试

本篇文章主要讲解一些在web安全领域渗透测试的基础知识点，以普及类信息为主，介绍渗透测试的流程和渗透工具的使用方法例如：sqlmap、metaspolit等，及一些实际应用场景。

【RSA 2018】内部安全威胁管控，用户个人信息保护之道

2018-04-24冉靖个人信息安全, 信息安全, 内部安全, 威胁管控

从近期的热点来看，GDPR法案、Facebook数据泄露事件、BigID夺冠等等都彰显了个人信息安全日益增加的重要性。本篇文章介绍了如何应用内部威胁模型以及通过五个步骤成功实施计划，其提供了一个能够有效应对内部安全威胁，保护用户个人信息的安全思路。

【RSA2018】美国网络空间治理的图谋-从政府防护到全面防护

2018-04-23肖岩军csf, fisma, GDPR, 开源安全控制评估语言, 等保, 等级保护, 网络安全框架, 网络空间治理

在去中心化、万物互联的年代里，管理难度更大，治理体现更为高明。如何引导业界、民众形成一个良好的网络空间安全生态，如何量化和表扬激励成为政府网络空间管理的核心命题。GDPR开了一个头后，美国可能实施更严格的网络空间治理惩罚激励策略，以查代检，以点促面，与之对应的技术和管理治理体系即CSF（网络安全框架）和OSCAL(开源安全控制评估语言)。

绿盟科技互联网安全威胁周报NSFOCUS-18-16

2018-04-23陈颐欢CVE-2018-2628, drupal漏洞, weblogic远程执行代码漏洞, 安全周报, 绿盟科技, 绿盟科技漏洞库

截止到2018年4月20日，绿盟科技漏洞库已收录总条目达到39430条。本周新增漏洞记录80条，其中高危漏洞数量42条，中危漏洞数量37条，低危漏洞数量1条。本期周报焦点漏洞：Oracle WebLogic Server反序列化远程代码执行漏洞（CVE-2018-2628），通过该漏洞，攻击者可以在未授权的情况下远程执行代码。请用户及时排查是否受到影响，如受到影响需及时下载更新补丁，升级修复，做好防护。