绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-34， 绿盟科技漏洞库 本周新增31条，其中高危1条。本次周报建议大家关注Apache Struts2 远程代码执行漏洞等，当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞，成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。
下载 | 2018上半年网络安全观察报告
近年来，安全事件逐渐成为媒体的宠儿，尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。在公众关注度方面，从近两年的百度指数就能看出，“个人信息泄露”和“黑客”等关键词的整体日均值都在历史中高位波动，网络安全和信息安全已经不仅仅是一个技术问题，而是关乎普罗大众的民生问题。
绿盟科技互联网安全威胁周报NSFOCUS-18-33
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-33， 绿盟科技漏洞库 本周新增94条，其中高危67条。本次周报建议大家关注Microsoft Exchange 内存破坏安全漏洞等，该漏洞源于软件无法正确处理内存中的对象， 成功利用此漏洞的攻击者可以在System用户的上下文中运行任意代码。 然后攻击者可以安装程序。
绿盟科技互联网安全威胁周报NSFOCUS-18-32
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-32， 绿盟科技漏洞库 本周新增108条，其中高危1
Jenkins漏洞处置建议CVE-2018-1999001,CVE-2018-1999002
北京时间7月18日，Jenkins官方发布安全通告，修复了7个漏洞，其中包括一个严重漏洞（CVE-2018-1
绿盟科技互联网安全威胁周报NSFOCUS-18-31
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-31， 绿盟科技漏洞库 本周新增71条，其中高危24条。本次周报建议大家关注Samsung SmartThings Hub video-core HTTP服务器JSON注入漏洞等，攻击者可通过发送HTTP请求利用该漏洞在video-core进程的上下文中执行任意的SQL查询，进而执行任意的代码。
绿盟科技互联网安全威胁月报NSFOCUS-2018-7
绿盟科技发布了9月互联网安全威胁月报，月报编号NSFOCUS-2018-7。7月，绿盟科技漏洞库新增212条，其中高危95条。微软高危漏洞53个，整体态势平稳.
绿盟科技互联网安全威胁周报NSFOCUS-18-30
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-30， 绿盟科技漏洞库 本周新增103条，其中高危35条。本次周报建议大家关注 Jenkins 任意文件读取漏洞等读取Jenkins用户权限下的任意文件。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。
绿盟科技互联网安全威胁周报NSFOCUS-18-29
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-29， 绿盟科技漏洞库 本周新增68条，其中高危21条。本次周报建议大家关注 Weblogic任意文件上传漏洞CVE-2018-2894 等，通过此漏洞攻击者可以在未经身份验证的情况下对WebLogic进行攻击，目前相关PoC已经公开，建议相关用户尽快进行安全升级。
绿盟科技互联网安全威胁周报NSFOCUS-18-28
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-28， 绿盟科技漏洞库 本周新增120条，其中高危102条。本次周报建议大家关注Microsoft Office远程代码执行漏洞 等，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。Microsoft已经为此发布了一个安全公告以及相应补丁，请用户及时下载更新。
绿盟科技互联网安全威胁周报NSFOCUS-18-27
绿盟科技漏洞库 本周新增92条，其中高危18条。本次周报建议大家关注 Mozilla Firefox整数溢出漏洞CVE-2018-12362等，Firefox是一款开源Web浏览器。Mozilla Firefox 61之前版本，在SSSE3 scaler实现上存在整数溢出漏洞。远程攻击者可借助特制的网站利用该漏洞 执行任意代码 或造成 拒绝服务 。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商主页及时下载更新。
绿盟科技互联网安全威胁周报NSFOCUS-18-26
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-26， 绿盟科技漏洞库 本周新增68条，其中高危12条。本次周报建议大家关注 Microsoft OneDrive 任意代码执行漏洞 CVE-2018-0592等，攻击者可借助目录下恶意的DLL，利用该漏洞获取提升的权限，执行任意代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。