陈颐欢 – 绿盟科技技术博客

绿盟科技互联网安全威胁周报NSFOCUS-18-19

2018-05-14陈颐欢NSFOCUS-18-19, office漏洞, Office远程代码执行漏洞, 互联网安全威胁周报, 绿盟科技互联网安全威胁周报

截止到2018年5月11日，绿盟科技漏洞库已收录总条目达到39716条。本周新增漏洞记录98条，其中高危漏洞数量39条，中危漏洞数量49条，低危漏洞数量10条。本期周报焦点漏洞：Microsoft Office 远程代码执行漏洞，Microsoft Office 软件无法正确处理内存中的对象时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。请用户及时下载相应补丁，进行更新修复。

绿盟科技互联网安全威胁周报 NSFOCUS-18-18

2018-05-08陈颐欢Drupal远程代码执行漏洞, oracle vm virtualbox, virtualbox漏洞, 安全周报, 安全报告, 绿盟科技漏洞库

截止到2018年5月4日，绿盟科技漏洞库已收录总条目达到39618条。本周新增漏洞记录52条，其中高危漏洞数量13条，中危漏洞数量19条。本期周报焦点漏洞：Oracle VM VirtualBox安全漏洞，VirtualBox 是针对基于x86 的系统的强大的跨平台虚拟化软件，成功利用后可使经身份验证的攻击者利用此漏洞破坏受影响应用机密性。如受到影响需及时下载更新补丁，升级修复，做好防护。

绿盟科技网络安全威胁月报NSFOCUS-2018-04

2018-05-02陈颐欢ddos攻击事件, 安全会议, 绿盟科技博客, 绿盟科技漏洞库, 高危漏洞

2018年04月绿盟科技安全漏洞库共收录268个漏洞, 其中高危漏洞80个，微软高危漏洞43个，04月监测到CVE公布漏洞中高危数量为60个。文中由绿盟科技安全小组根据安全漏洞的严重程度、影响范围等，整理出绿盟科技漏洞库4月十大漏洞，供读者参考。

绿盟科技互联网安全威胁周报 NSFOCUS-18-17

2018-05-02陈颐欢CVE-2018-7600, CVE-2018-7602, drupal, drupal漏洞, NTI, 安全周报, 安全报告, 绿盟科技威胁情报中心

截止到2018年4月27日，绿盟科技漏洞库已收录总条目达到39566条。本周新增漏洞记录136条，其中高危漏洞数量15条，中危漏洞数量104条，低危漏洞数量17条。本期周报焦点漏洞：Drupal远程代码执行漏洞，绿盟科技威胁情报中心（NTI）显示Drupal在全球近1年来有超过12W用量。Drupal 7.x和8.x等版本在实现上均存在安全漏洞，如受到影响需及时下载更新补丁，升级修复，做好防护。

绿盟科技《2017物联网安全年报》解读|警惕物联网设备安全

2018-04-26陈颐欢2017物联网安全年报, 物联网威胁, 物联网安全, 物联网安全知识, 物联网安全防护, 物联网攻防, 物联网设备

绿盟科技《2017物联网安全年报》中从物联网攻防现状、安全威胁分析、威胁趋势预测等角度，依托数据为用户立体展示物联网的安全现状。报告显示，物联网设备在给人们生活提供便利的同时，安全风险也在不断增加。

绿盟科技互联网安全威胁周报NSFOCUS-18-16

2018-04-23陈颐欢CVE-2018-2628, drupal漏洞, weblogic远程执行代码漏洞, 安全周报, 绿盟科技, 绿盟科技漏洞库

截止到2018年4月20日，绿盟科技漏洞库已收录总条目达到39430条。本周新增漏洞记录80条，其中高危漏洞数量42条，中危漏洞数量37条，低危漏洞数量1条。本期周报焦点漏洞：Oracle WebLogic Server反序列化远程代码执行漏洞（CVE-2018-2628），通过该漏洞，攻击者可以在未授权的情况下远程执行代码。请用户及时排查是否受到影响，如受到影响需及时下载更新补丁，升级修复，做好防护。