绿盟科技互联网安全威胁周报NSFOCUS-18-47
绿盟科技发布了本周周报编号NSFOCUS-18-47， 绿盟科技漏洞库 本周新增59条，其中高危39条。本次周报建议大家关注Apache Spark 任意代码执行漏洞等，攻Apache Spark在单机资源管理器实现中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞在‘master’主机上执行代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
【公益译文】安全意识专题 | 无线网络安全管理建议
保持网络安全至关重要。网络负责用户、各部门、分支机构以及客户之间的数据传输，可谓公司的命脉。若公司的网络处于不安全，也就无法保证公司的安全，置公司于危险境地。值得注意的是，如今几乎每个公司都有某种类型的无线网络，部署和采用无线网络已是一种趋势，而且这种趋势在全球范围内日益突出。
【威胁通告】Adobe Flash Player远程代码执行漏洞
当地时间11月20日，Adobe官方发布了一则安全通告，修复了Adobe Flash Player的一个严重漏洞，成功利用该漏洞可导致攻击者远程执行任意代码。
绿盟科技互联网安全威胁周报NSFOCUS-18-46
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-46， 绿盟科技漏洞库 本周新增68条，其中高危32条。本次周报建议大家关注Microsoft Windows Kernel ‘Win32k.sys’权限提升漏洞等，攻击者可通过登录系统并运行特制的应用程序，利用该漏洞在内核模式下执行任意代码。目前Microsoft已经为此发布了一个安全公告（November 2018 Security Updates）以及相应补丁，请用户及时下载补丁修复这个安全问题。
【公益译文】安全意识专题 | 企业物理安全管理建议
物理安全指人员、数据、设备、系统、设施和公司资产相关的安全防护。物理安全防护的各种管理方式： “站点设计和布局、环境组件、应急准备、培训、访问控制、入侵检测，电源及消防安全。”本文重点关注的是通过适当的安全意识培训计划进行人员培训，从而保证物理安全。
【威胁通告】Adobe 11月安全更新
当地时间11月13日，Adobe官方发布了11月安全更新，修复了其产品中的多个漏洞，受影响产品包括Adobe Flash Player、Adobe Acrobat and Reader、Adobe Photoshop CC。
【威胁通告】微软发布11月补丁修复64个安全问题
微软于周二发布了11月安全更新补丁，修复了64个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Core、Active Directory、Adobe Flash Player等
绿盟科技互联网安全威胁周报NSFOCUS-18-45
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-45， 绿盟科技漏洞库 本周新增53条，其中高危7条。本次周报建议大家关注QEMU NVM Express Controller 缓冲区溢出漏洞等，此漏洞位于nvme设备的nvme_cmb_ops例程中。攻击者可利用该漏洞造成拒绝服务，也可能运行任意代码。目前厂商已经发布了升级补丁，请用户及时到厂商主页下载补丁修复这个安全问题。
【威胁通告】VMware虚拟机逃逸漏洞CVE-2018-6981、CVE-2018-6982
CVE-2018-6981和CVE-2018-6982均是由VMware ESXi，Fusion和Workstation在vmxnet3虚拟网络适配器中存在未初始化的堆栈内存使用引起。CVE-2018-6981可能允许客户机在宿主机上执行代码，CVE-2018-6982则可能导致从宿主机到客户机的信息泄露。如果受影响产品启用了vmxnet3，则存在风险，非vmxnet3虚拟适配器则不受以上问题影响。
容器安全的全球威胁分析
容器技术被广泛接受和使用的同时，容器以及容器运行环境的安全成为了亟待研究和解决的问题。为了进一步了解容器以及容器环境的安全威胁，为使用容器的用户提供安全防护建议。绿盟科技携手硅谷知名容器安全公司NeuVector，联合发布《2018绿盟科技容器安全技术报告》。
【公益译文】安全意识专题 | 管理桌面安全
桌面安全可谓是公司网络的第一道防线。通过部署恰当的安全策略，可以阻止恶意软件和病毒在爆发后持续恶化，甚或可以完全避免此类事件发生。公司网络内的桌面安全通常由配置了强制组策略的中央服务器进行管理。当PC 系统登录到网络时，会在域控制器中进行身份认证，并接收启动脚本，这些脚本控制着网络上的计算机行为。这种集中控制简化了大型网络的管理。
【威胁通告】Cisco Stealthwatch Management Console及Unity Express高危漏洞CVE-2018-15394，CVE-2018-15381
当地时间11月7日，Cisco官方发布安全通告称修复了Stealthwatch Management Console以及Unity Express的2个高危漏洞。