随着物联网的不断发展，物联网安全也被越来越多的人所关注。我们于2016年发布《物联网安全白皮书》，进行物联网安全的科普介绍；并于2017年发布《2017物联网安全年报》，关注物联网资产在互联网上的暴露情况、设备脆弱性以及威胁风险分析。今年，我们持续深入研究物联网资产和威胁：在资产方面，我们关注如何更精准地刻画暴露在互联网上的物联网资产分布情况；在威胁分析方面，我们将重点类别的物联网资产关联从互联网上发现的异常事件，跟踪相关的物联网威胁，包括各类恶意攻击和恶意家族。
当地时间3月7日，Google发布通告公开了一个Microsoft Windows漏洞的存在。Google称这个本地提权漏洞可以和上周公开的Google Chrome浏览器的漏洞（CVE-2019-5786）一起使用，从而控制受害者的机器。由于Google发现了相关的攻击已经被在野利用，所以决定公开此信息，让用户有所防备。目前Chrome已经推送了自动更新修复了上述漏洞， Windows仍在准备相关漏洞补丁。
来自Shenanigans Labs的安全研究员公布了一种利用基于资源的约束委派(Resource-Based Constrained Delegation)进行活动目录攻击的方式，该攻击方式可能对域环境造成严重威胁，攻击者能够令普通的域用户以域管理员身份访问本地计算机的服务，实现本地权限提升，参考相关链接[1]。绿盟科技M01N Red Team对基于该攻击的本地权限提升进行了研究和复现，并在此基础上结合PowerShell Remoting对进一步获得域管理员权限进行了实验，详见链接[2]。
美国当地时间3月4日，万众瞩目的RSAC 2019在旧金山开幕，在有着“网络安全风向标”之称的创新沙盒环节中，10家入围网络安全厂商现场展示自家的前沿技术，这10家厂商涵盖了各种技术，包括：资产管理、DevOps、云安全、数据安全和固件安全等。
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-09， 绿盟科技漏洞库 本周新增39条，其中高危11条。本次周报建议大家关注Drupal远程代码执行漏洞，该漏洞源于Drupal中某些字段在通过非表格（non-form resources）类型输入时未能正确过滤，导致潜在的任意PHP代码执行。请受影响的用户尽快升级进行防护。
近期，绿盟科技携手中国电信·云堤联合发布《2018 DDoS攻击态势报告》，里面包含了DDoS攻击的详细知识点，帮助你了解其攻击手法并做出有效应对。
近期绿盟科技应急响应团队检测到多家政府、教育、企事业单位网站被黑客植入恶意链接，访问链接后会跳转到指定色情网站。攻击者利用第三方的编辑器的未授权访问及上传漏洞，上传相关恶意HTML页面。结合SEO技术，提升恶意站点在搜索引擎的收录和权重。
Drupal官方发布安全通告称修复了一个高危的远程代码执行漏洞（CVE-2019-6340）。该漏洞源于某些字段在通过非表格（non-form resources）类型输入时未能正确过滤，导致潜在的任意PHP代码执行。
近日，有安全研究人员使用WinAFL fuzzer发现WinRAR中存在逻辑漏洞，利用该漏洞攻击者可完全控制受害者计算机。攻击者只需利用此漏洞构造恶意的压缩文件，并以钓鱼邮件、网盘、论坛等方式诱导受害者下载恶意构造文件，当受害者使用WinRAR解压该恶意文件时，即完成整个攻击过程。
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-07， 绿盟科技漏洞库 本周新增91条，其中高危80条。本次周报建议大家关注Microsoft Windows SMB Server 远程代码执行漏洞，远程攻击者可通过向目标SMBv2服务器发送特制的数据包，利用该漏洞在目标系统上执行代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
当地时间2月12日，Adobe官方发布了2月安全更新，修复了其产品中的多个漏洞，包括Adobe Flash Player、Adobe Creative Cloud Desktop Application、ColdFusion、Adobe Acrobat and Reader。