技术博客 – 第 2 页 – 绿盟科技技术博客

Oracle全系产品2019年10月关键补丁更新（CPU）

2019年10月15日，Oracle官方发布2019年10月关键补丁更新公告（Critical Patch Update，简称CPU），此次更新修复了240个不同程度的安全漏洞。

深度学习模型具备天生的安全隐患，近些年的研究表明对输入深度学习模型的数据样本进行特殊处理后，可以导致模型产生错误的输出。因此这样的对抗样本实现了攻击深度学习模型的效果。如果我们在神经网络模型的训练过程中，采取数据投毒的方式对模型植入后门，也可实现攻击模型的目的。

Wi-Fi 6是下一代无线Wi-Fi的通讯技术，使用802.11ax协议标准的高效无线网络（HEW）。数字的增加也表明了技术的重大进步，包括更大的吞吐量、更快的连接速度以及更多的单位并发连接数。

危害等级高，攻击者利用此漏洞，可获取数据库敏感信息，PoC已公开。

微软于周二发布了10月安全更新补丁，修复了61个从简单的欺骗攻击到远程执行代码的安全问题

WS-Discovery（WSD）因可被用于DDoS反射攻击而逐渐引起人们的关注。本文对WSD进行了简单介绍，之后，分别从互联网暴露情况和蜜罐捕获的威胁两个角度进行了分析。

当地时间 24 号，据外媒报道，有匿名安全研究员在公开邮件列表中发布了 vBulletin的一个 0day 漏洞详情。该漏洞允许攻击者在不拥有目标论坛账户的情况下，在运行vBulletin的服务器上执行Shell命令，是一个无需身份验证的远程代码执行漏洞。

上周，来自国外安全团队Unit 42的研究人员发布了一个存在于 Harbor 中的严重特权提升漏洞（CVE-2019-16097）。漏洞公布时，Harbor团队已发布了修复该漏洞的最新版本（1.7.6 和 1.8.3）。

该漏洞存在于Harbor 的core/api/user.go 中，允许远程非管理员用户通过在POST /api/users API中添加指定参数创建管理员帐户，从而接管Harbor 仓库。