绿盟科技 – 第 80 页 – 绿盟科技技术博客

【威胁通告】Adobe Flash Player多个安全漏洞

2018-06-08绿盟科技adobe, adobe漏洞

当地时间6月7日，Adobe官方发布了一则安全通告，修复了Adobe Flash Player的多个漏洞，包括信息泄露和任意代码执行等。

【威胁通告】Cisco IOS XE AAA远程代码执行漏洞（CVE-2018-0315）

2018-06-07绿盟科技cisco, cisco漏洞, CVE-2018-0315, 思科漏洞

当地时间6月6日，Cisco官方发布一则安全通告称其产品中用于认证、授权和记录(AAA)的服务存在一个严重漏洞（CVE-2018-0315）。通过该漏洞，攻击者在未授权的情况下,可以远程在受影响的设备上执行任意代码，或者造成设备的重加载导致拒绝服务条件。

【威胁通告】Zip Slip任意文件覆盖漏洞

2018-06-06绿盟科技Zip Slip, Zip Slip 漏洞

当地时间6月5日，Snyk的研究员公布了一个名为Zip Slip的漏洞。通过该漏洞，攻击者可以利用一个特制的ZIP压缩文件，通过路径遍历覆盖任意文件，从而导致潜在的命令执行。

绿盟科技互联网安全威胁周报——第 201822周

2018-06-05绿盟科技安全周报

截止到2018年6月1日，绿盟科技漏洞库已收录总条目达到39939条。本周新增漏洞记录65条，其中高危漏洞数量6条，中危漏洞数量43条，低危漏洞数量16条。本周焦点漏洞：Microsoft ‘Win32k.sys’ 本地权限提升漏洞。Microsoft Windows的Win32k.sys组件在处理内存对象时，存在缺陷，导致特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。

Git远程代码执行漏洞（CVE-2018-11235）处置手册

2018-06-04绿盟科技CVE-2018-11235, git, git 漏洞

近日，Git被发现存在一个远程代码执行漏洞（CVE-2018-11235）。目前POC已发布，链接地址：https://www.exploit-db.com/exploits/44822/?rss

Git一般部署于企业内部网络，对企业产品代码进行集中管理，因此此漏洞的利用有一定限制。但也不排除潜伏于企业内网的攻击者窃取核心代码的风险。

【威胁通告】Git远程代码执行漏洞（CVE-2018-11235）

2018-06-01绿盟科技CVE-2018-11235, git, git 漏洞, 远程

近日，Git被发现存在一个潜在的远程代码执行漏洞（CVE-2018-11235），该漏洞源于在用git clone时没有对submodule的文件夹命名做足够的验证，当用户在使用‘git clone –recurse-submodules’时, 攻击者可以通过构造一个恶意的.gitmodules文件从而远程执行任意代码。

【安全报告】网络安全威胁月报——201805

2018-05-29绿盟科技DDoS攻击, 安全会议, 绿盟科技漏洞库, 高危漏洞

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。5月，绿盟科技漏洞库新增257个漏洞, 其中高危漏洞113个，微软高危漏洞32个。本次月报建议大家关注Adobe Acrobat/Reader代码执行漏洞 (CVE-2018-4990) 等，Adobe Acrobat/Reader是PDF文档阅读和编辑软件。此漏洞的利用样本已经曝光，后续可能存在被黑客大规模利用攻击的可能性。请受影响用户及时下载更新。

Drupal远程代码执行漏洞威胁态势分析

2018-05-29绿盟科技drupal, drupal 漏洞, NTI, NTI绿盟威胁情报中心, 威胁情报, 态势感知, 挖矿, 绿盟威胁情报中心

Drupal官方在2018年3月28日发布sa-core-2018-002 (CVE-2018-7600) Drupal内核远程代码执行漏洞预警，之后一个月内又连续发布两个漏洞，其中包含一个XSS和另一个高危代码执行漏洞sa-core-2018-004 (CVE-2018-7602)，此后两个月内互联网上针对Drupal程序的攻击非常频繁，绿盟科技威胁情报中心（NTI）结合安全情报数据，从漏洞披露到利用程序的传播，总结了外界针对Drupal程序的常见攻击手法，对相关态势进行了梳理，希望可以为安全从业人员提供建议和参考。

绿盟科技互联网安全威胁周报——第 201821周

2018-05-28绿盟科技周报, 安全周报, 绿盟科技互联网安全威胁周报

绿盟科技本周漏洞库已收录总条目达到39874条。本周新增漏洞记录55条，其中高危漏洞数量14条，中危漏洞数量25条，低危漏洞数量16条。本周关注漏洞：Adobe Acrobat/Reader是PDF文档阅读和编辑软件。Adobe Acrobat/Reader在实现上存在双重释放安全漏洞，成功利用后可使攻击者利用此漏洞执行任意代码。此漏洞的利用样本已经曝光，估计后续存在被黑客大规模利用攻击的可能性。目前，Adobe已经为此发布了一个安全公告(APSB18-09)以及相应补丁，请受影响用户及时下载更新。

Author Archives: 绿盟科技