【威胁通告】Adobe 9月安全更新
当地时间9月11日，Adobe官方发布了9月安全更新，修复了其产品中的多个漏洞，包括Flash Player和ColdFusion。
【预警通告】IBM WebSphere Application Server远程代码执行漏洞 CVE-2018-1567
近日，IBM发布安全通告称修复了一个WebSphere Application Server中一个潜在的远程代码执行漏洞（CVE-2018-1567）。攻击者可以构造一个恶意的序列化对象，随后通过SOAP连接器来执行任意JAVA代码。
绿盟科技互联网安全威胁周报NSFOCUS-18-36
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-36， 绿盟科技漏洞库 本周新增72条，其中高危10条。本次周报建议大家关注ThinkPHP SQL注入漏洞等，该漏洞源于程序未正确过滤处理数组的key值。远程攻击者可利用该漏洞执行SQL数据库命令。目前厂商已经发布了升级补丁修复这个安全问题，请到厂商的主页下载。
网络安全威胁月报NSFOCUS-2018-08
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 .
【威胁通告】WordPress Plainview Activity Monitor插件远程命令执行漏洞CVE-2018-15877
近日，WordPress 插件Plainview Activity Monitor被曝出存在一个远程命令执行漏洞。Plainview Activity Monitor 是一款网站用户活动监控插件。
绿盟科技互联网安全威胁周报NSFOCUS-18-34
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-34， 绿盟科技漏洞库 本周新增31条，其中高危1条。本次周报建议大家关注Apache Struts2 远程代码执行漏洞等，当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞，成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。
Turla变种针对Microsoft Outlook后门发起C&C攻击
近日，ESET研究人员发布了关于APT组织Turla（或称Snake或Uroburos）所使用后门的研究报告，该后门用于获取至少三个欧洲国家当局的敏感通信。
Apache Struts2 远程代码执行漏洞（S2-057） 技术分析与防护方案
北京时间2018年8月22日，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该漏洞在两种情况下存在，第一，当xml配置中未设置namespace 值，且上层动作配置（action(s) configurations）中未设置或使用通配符namespace值时，可能导致远程代码执行漏洞的发生。第二，使用未设置 value和action值的url标签，且上层动作配置中未设置或使用通配符namespace值，同样可能导致远程代码执行。
GhostScript多个–dSAFER沙箱绕过漏洞处置建议
Ghostscript是一套基于Adobe、PostScript及可移植文档格式（PDF）等页面描述语言而编译成的免费图像处理软件，被广泛应用于图片处理组件。目前已经从Linux版本移植到其他操作系统，如其他Unix、Mac OS X、VMS、Windows、OS/2和Mac OS classic。
下载 | 2018上半年网络安全观察报告
近年来，安全事件逐渐成为媒体的宠儿，尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。在公众关注度方面，从近两年的百度指数就能看出，“个人信息泄露”和“黑客”等关键词的整体日均值都在历史中高位波动，网络安全和信息安全已经不仅仅是一个技术问题，而是关乎普罗大众的民生问题。