2019 DDoS 攻击态势报告
在网络安全事件频发，破坏威力越来越大的当下，如何及早洞察DDoS趋势，了解其攻击手法并做出有效应对，成为人们的焦点。绿盟科技携手中国电信·云堤联合发布《2019年DDoS攻击态势报告》，针对当前高发的DDoS攻击态势进行了总结和盘点。
2019物联网安全年报
随着物联网的不断发展，物联网安全也被越来越多的人所关注。近几年来，绿盟科技持续深入研究物联网资产、风险和威胁：在物联网资产测绘方面，我们更新了IPv4网络中物联网资产的实际暴露数据，此外还研究了IPv6网络中的物联网资产暴露情况；在威胁分析方面，我们分别从漏洞利用和协议利用两个角度，对捕获到的相关物联网威胁事件和威胁源进行了分析。最后，我们给出了以物联网终端为核心的物联网终端安全防护解决方案。
网络安全威胁月报NSFOCUS-2019-10
2019 年 10 月绿盟科技安全漏洞库共收录 393 漏洞, 其中高危漏洞 184 个，微软高危漏洞 28 个。绿盟科技收录高危漏洞数量与前期相比有明显上升。
绿盟科技互联网安全威胁周报NSFOCUS-2019-43
截止到2019年10月25日，绿盟科技漏洞库已收录总条目达到44951条。本周新增漏洞记录211条，其中高危漏洞数量81条，中危漏洞数量96条，低危漏洞数量34条。
Linux kernel 5.3.6之前版本，drivers/net/wireless/realtek/rtlwifi/ps.c文件的rtl_p2p_noa_ie未正确验证数据边界，存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出。
绿盟科技互联网安全威胁周报NSFOCUS -2019-41
截止到2019年10月12日，绿盟科技漏洞库已收录总条目达到44559条。本周新增漏洞记录48条，其中高危漏洞数量16条，中危漏洞数量23条，低危漏洞数量8条。
Joomla! CMS 3.0.0版本到 3.4.6 版本（2012 年9月至 2015年12 月发布）中发现的一处PHP对象注入导致的远程代码执行，漏洞验证程序已发布。存在该漏洞的Joomla! 版本虽然不是很多，但是由于利用完全独立于环境，所以使其影响范围有所扩大。
绿盟科技互联网安全威胁周报NSFOCUS-2019-39
截止到2019年9月27日，绿盟科技漏洞库已收录总条目达到44511条。本周新增漏洞记录68条，其中高危漏洞数量27条，中危漏洞数量32条，低危漏洞数量9条。
phpstudy2016年发布的5.4版本被恶意植入后门，可非法控制计算机，获取所在服务器信信息，包括账号密码类、聊天数据类、设备码类等数据。
绿盟科技互联网安全威胁周报NSFOCUS-2019-38
ws2ifsl.sys (Winsock) 处理内存中对象的方式存在特权提升漏洞。成功利用此漏洞的攻击者可能会利用提升的特权执行代码。为了利用此漏洞，在本地经过身份验证的攻击者可能会运行经特殊设计的应用程序。
网络安全威胁月报NSFOCUS-2019-08
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 https://blog.nsfocus.net/
绿盟科技互联网安全威胁周报NSFOCUS-2019-36
截止到2019年9月6日，绿盟科技漏洞库已收录总条目达到44305条。本周新增漏洞记录76条，其中高危漏洞数量12条，中危漏洞数量53条，低危漏洞数量11条。
Firefox浏览器69.0以下的版本中，当浏览器被其他应用调用时（例如：点击邮件、社交软件中包含的网页链接，启动火狐并打开网页），与日志相关的命令行参数没有被正常过滤，攻击者可能会利用该漏洞将日志文件写入到任意位置。
绿盟科技互联网安全威胁周报NSFOCUS–2019-35
截止到2019年8月30日，绿盟科技漏洞库已收录总条目达到44229条。本周新增漏洞记录79条，其中高危漏洞数量27条，中危漏洞数量48条，低危漏洞数量4条。
绿盟科技互联网安全威胁周报NSFOCUS-2019-33
Windows某些版本在RDS服务的实现中存在安全漏洞，此漏洞具有蠕虫特性，即利用这些漏洞的恶意软件可能会在无需用户交互的情况下在易受攻击的机器间进行传播。
绿盟科技互联网安全威胁周报NSFOCUS-2019-32
Oracle Fusion Middleware（子组件：Web Services）的Oracle WebLogic Server组件10.3.6.0.0、12.1.3.0.0和12.2.1.3.0版本中存在反序列化远程代码执行漏洞。未经验证的攻击者可利用该漏洞通过HTTP网络访问破坏Oracle WebLogic Server，导致接管Oracle WebLogic Server。