网络安全威胁月报NSFOCUS-2019-01
2019年1月绿盟科技安全漏洞库共收录177漏洞, 其中高危漏洞53个，微软高危漏洞7个。微软高危漏洞数量与前期相比有明显下降，绿盟科技收录高危漏洞数量与前期基本持平。
绿盟科技互联网安全威胁周报NSFOCUS-19-04
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-04， 绿盟科技漏洞库 本周新增18条，其中高危7条。本次周报建议大家关注Symantec Reporter OS命令注入漏洞，Symantec Reporter CLI在实现中存在OS命令注入漏洞。具有Enable模式访问权限的远程攻击者可利用该漏洞，以提升的系统权限执行任意的操作系统命令。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。
【公益译文】摧毁智能合约僵尸网络(一)
私有区块链上智能合约的分布式弹性是一种与僵尸网络成员保持通信的有效方法，吸引了很多“僵尸牧人”（Bot Herder）。本文探讨了这种僵尸网络管理方法中的固有缺陷。若执法人员或恶意软件研究人员处理得当，这些缺陷可能会限制僵尸网络的功能和效力。缺陷不同，处理结果也不同：僵尸网络可能会被部分或完全拆除。
【威胁通告】Linux apt/apt-get 远程代码执行漏洞CVE-2019-3462
当地时间1月22日，研究员Max Justicz公布了Linux apt/apt-get的一个远程代码执行漏洞。该漏洞源于apt没有合理的处理重定向时的某些参数，攻击者可以利用中间人攻击或者一个恶意的下载镜像来触发该漏洞，导致远程代码执行。
绿盟科技互联网安全威胁周报NSFOCUS-19-03
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-03， 绿盟科技漏洞库 本周新增70条，其中高危20条。本次周报建议大家关注Symantec Reporter OS命令注入漏洞，Symantec Reporter CLI在实现中存在OS命令注入漏洞。具有Enable模式访问权限的远程攻击者可利用该漏洞，以提升的系统权限执行任意的操作系统命令。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。
【威胁通告】Oracle全系产品2019年1月关键补丁更新
当地时间2019年1月15日，Oracle官方发布了2019年1月关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了284个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
ThinkPHP 5.0-5.0.23、5.1.0-5.1.31及&5.2.*全版本远程代码执行漏洞处置手册
近日，ThinkPHP 5.0-5.0.23被爆出存在远程代码执行漏洞。经绿盟科技烈鹰战队测试，ThinkPHP 5.0-5.0.23、5.1.0-5.1.31与5.2.*全版本也受此漏洞影响，漏洞原理相似，Linux和Windows系统均可触发此漏洞。
绿盟科技互联网安全威胁周报NSFOCUS-19-02
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-02， 绿盟科技漏洞库 本周新增84条，其中高危23条。本次周报建议大家关注Microsoft Word任意代码执行漏洞等，Microsoft Word在内存对象的处理方式中存在远程代码执行漏洞。远程攻击者可借助特制的文件，利用该漏洞在当前用户安全上下文中执行操作。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。
【公益译文】物联网安全保护战略原则
物联网[1]内联网设备、系统和服务不断增长，为社会带来了巨大的机遇和好处。但是，安全性并没有跟上创新和部署的快速步伐，造成了大量的安全和经济风险。本文档介绍了这些风险，提出了一套非约束性原则，并提供了最佳实践建议，目的是培养企业的安全责任意识，使其设计、制造、拥有和运营的设备和系统达到一定的安全级别。
绿盟科技互联网安全威胁周报NSFOCUS-19-01
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-01， 绿盟科技漏洞库 本周新增30条，其中高危3条。本次周报建议大家关注Apache NetBeans远程命令执行漏洞等，Apache NetBeans是一套可扩展的开源软件开发工具。远程攻击者可利用该漏洞在受影响的应用程序的上下文中执行任意命令。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。
Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）处置手册
近日，安全研究人员公布了Microsoft Exchange 任意用户伪造漏洞（CVE-2018-8581）的细节，攻击经过身份认证后，利用该漏洞可以冒充任意账户，甚至可获得被冒用者的权限。