绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-46， 绿盟科技漏洞库 本周新增68条，其中高危32条。本次周报建议大家关注Microsoft Windows Kernel ‘Win32k.sys’权限提升漏洞等，攻击者可通过登录系统并运行特制的应用程序，利用该漏洞在内核模式下执行任意代码。目前Microsoft已经为此发布了一个安全公告（November 2018 Security Updates）以及相应补丁，请用户及时下载补丁修复这个安全问题。
绿盟科技SDL实践–ADSL
安全开发生命周期（Security Development Lifecycle，SDL），将安全的考虑集成在软件开发的每一个阶段，利用威胁模型改进安全流程。基于对各厂商的SDL实践研究，绿盟科技以安全厂商的视角，凭借自身在安全评估、渗透测试、代码审计等领域的积累，推出绿盟SDL解决方案-ADSL，为客户的安全开发落地实践提供有力支撑。
如何做好漏洞管理的漏洞修复工作
漏洞管理工作是企业安全建设必不可少的一环，在风险管理工作中，漏洞管理能够防患于未然，企业对漏洞管理有着广泛的基础建设和实践经验。但随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管理水平成了安全管理人员需要去思考的问题。
【公益译文】安全意识专题 | 企业物理安全管理建议
安全专家S. Harris 表示：“物理安全指人员、数据、设备、系统、设施和公司资产相关的安全防护。”她还列举了物理安全防护的各种管理方式： “站点设计和布局、环境组件、应急准备、培训、访问控制、入侵检测，电源及消防安全。”本文重点关注的是通过适当的安全意识培训计划进行人员培训，从而保证物理安全。
【威胁通告】Adobe 11月安全更新
当地时间11月13日，Adobe官方发布了11月安全更新，修复了其产品中的多个漏洞，受影响产品包括Adobe Flash Player、Adobe Acrobat and Reader、Adobe Photoshop CC。
【威胁通告】微软发布11月补丁修复64个安全问题
微软于周二发布了11月安全更新补丁，修复了64个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Core、Active Directory、Adobe Flash Player、Azure、BitLocker、Internet Explorer、Microsoft Drivers、Microsoft Dynamics、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft JScript、Microsoft Office、Microsoft Office SharePoint、Microsoft PowerShell、Microsoft RPC、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows Search Component、Servicing Stack Updates、Skype for Business and Microsoft Lync、Team Foundation Server、Windows Audio Service以及Windows Kernel。
Attacking PLCs by PLC in deep
在Black Hat 2016，Ralf Spenneberg等人在他们的报告《PLC-Blaster: A Worm Living Solely in the PLC》中介绍了一种不依赖于计算机，只通过西门子PLC设备来进行传播和感染的工控蠕虫病毒。该病毒可以通过一台被感染的PLC来接入整个系统，接下来会通过复制传播到更多的PLC中，并且能在不影响已存在的PLC程序的前提下被执行。2018年在瑞典斯德哥尔摩举行的CS3工控安全会议中，绿盟科技格物实验室团队在参考PLC-Blaster的基础上，演示了使用一台PLC攻击其他不同厂家PLC的方法。
绿盟科技互联网安全威胁周报NSFOCUS-18-45
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-45， 绿盟科技漏洞库 本周新增53条，其中高危7条。本次周报建议大家关注QEMU NVM Express Controller 缓冲区溢出漏洞等，此漏洞位于nvme设备的nvme_cmb_ops例程中。攻击者可利用该漏洞造成拒绝服务，也可能运行任意代码。目前厂商已经发布了升级补丁，请用户及时到厂商主页下载补丁修复这个安全问题。
