绿盟科技互联网安全威胁周报NSFOCUS-2019-38
ws2ifsl.sys (Winsock) 处理内存中对象的方式存在特权提升漏洞。成功利用此漏洞的攻击者可能会利用提升的特权执行代码。为了利用此漏洞，在本地经过身份验证的攻击者可能会运行经特殊设计的应用程序。
网络安全威胁月报NSFOCUS-2019-08
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 https://blog.nsfocus.net/
绿盟科技互联网安全威胁周报NSFOCUS-2019-36
截止到2019年9月6日，绿盟科技漏洞库已收录总条目达到44305条。本周新增漏洞记录76条，其中高危漏洞数量12条，中危漏洞数量53条，低危漏洞数量11条。
Firefox浏览器69.0以下的版本中，当浏览器被其他应用调用时（例如：点击邮件、社交软件中包含的网页链接，启动火狐并打开网页），与日志相关的命令行参数没有被正常过滤，攻击者可能会利用该漏洞将日志文件写入到任意位置。
绿盟科技互联网安全威胁周报NSFOCUS–2019-35
截止到2019年8月30日，绿盟科技漏洞库已收录总条目达到44229条。本周新增漏洞记录79条，其中高危漏洞数量27条，中危漏洞数量48条，低危漏洞数量4条。
绿盟科技互联网安全威胁周报NSFOCUS-2019-33
Windows某些版本在RDS服务的实现中存在安全漏洞，此漏洞具有蠕虫特性，即利用这些漏洞的恶意软件可能会在无需用户交互的情况下在易受攻击的机器间进行传播。
绿盟科技互联网安全威胁周报NSFOCUS-2019-32
Oracle Fusion Middleware（子组件：Web Services）的Oracle WebLogic Server组件10.3.6.0.0、12.1.3.0.0和12.2.1.3.0版本中存在反序列化远程代码执行漏洞。未经验证的攻击者可利用该漏洞通过HTTP网络访问破坏Oracle WebLogic Server，导致接管Oracle WebLogic Server。
绿盟科技互联网安全威胁周报 NSFOCUS-2019-31
RubyGems ‘paranoid2′是一款基于Ruby的paranoid模型。RubyGems.org提供的分发Ruby程序的paranoid2 gem 1.1.6存在第三方插入的代码执行后门。攻击者可利用该漏洞在受影响系统的上下文中执行任意代码。
绿盟科技互联网安全威胁周报NSFOCUS-2019-30
FreeBSD r343786之前和r338618之后的11.2-STABLE版本，r343781之前的12.0-STABLE版本，以及12.0-RELEASE-p3之前的12.0-RELEASE版本中存在本地权限提升漏洞，该漏洞源于UNIX域套接字的引用计数实现中的一个错误，它可能导致错误释放文件结构。
绿盟科技互联网安全威胁周报NSFOCUS -2019-28
截止到2019年7月12日，绿盟科技漏洞库已收录总条目达到43709条。本周新增漏洞记录46条，其中高危漏洞数量24条，中危漏洞数量21条，低危漏洞数量1条。
Apache Solr中存在反序列化远程代码执行漏洞，该漏洞源于5.0.0到5.5.5和6.0.0到6.6.5版本中，Config API允许通过HTTP POST请求配置JMX服务器。
绿盟科技互联网安全威胁周报NSFOCUS -2019-27
截止到2019年7月5日，绿盟科技漏洞库已收录总条目达到43663条。本周新增漏洞记录46条，其中高危漏洞数量26条，中危漏洞数量19条，低危漏洞数量1条。在Apache HTTP Server 2.4版本2.4.37和2.4.38中，当使用TLSv1.3进行每位置客户端证书验证时，mod_ssl中的错误允许客户端绕过已配置的访问控制限制。成功利用此问题可能允许攻击者绕过某些安全限制并执行未经授权的操作。
海量攻击数据的拟合实践
攻防的世界永远是不对等的。威胁情报的理念是从交换和价值传递方向上去解决这个问题，起码让“下一个受害者”做到及时止损。从六度空间的理论来说，如果第一个受害者或安全研究员发现 了威胁，最多只需要传递六次就能到达“第二个受害者”。如果将所 有安全大数据比喻成一座冰山，威胁情报传递的仅仅是浮在水面上 的一角，尤其是水下冰山中的海量攻击数据，拥有巨大的开采价值。 安全厂商通过各种多段在多年内累积的攻击数据，里面包含了大量的 攻击行为，是天枢实验室的发力点之一。其中一个很重要的发力方向 就是利用数据科学方法，去拟合攻击者的思维和攻击特征，最终形 成设备和平台的检测能力。