绿盟科技互联网安全威胁周报NSFOCUS-18-28
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-28， 绿盟科技漏洞库 本周新增120条，其中高危102条。本次周报建议大家关注Microsoft Office远程代码执行漏洞 等，Microsoft Office 2016中存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。Microsoft已经为此发布了一个安全公告以及相应补丁，请用户及时下载更新。
绿盟科技互联网安全威胁周报NSFOCUS-18-27
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-27， 绿盟科技漏洞库 本周新增92条，其中高危18条。本次周报建议大家关注 Mozilla Firefox整数溢出漏洞CVE-2018-12362等，Firefox是一款开源Web浏览器。Mozilla Firefox 61之前版本，在SSSE3 scaler实现上存在整数溢出漏洞。远程攻击者可借助特制的网站利用该漏洞 执行任意代码 或造成 拒绝服务 。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商主页及时下载更新。
绿盟科技互联网安全威胁周报NSFOCUS-18-26
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-26， 绿盟科技漏洞库 本周新增68条，其中高危12条。本次周报建议大家关注 Microsoft OneDrive 任意代码执行漏洞 CVE-2018-0592等，Microsoft OneDrive在产品功能实现中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL，利用该漏洞获取提升的权限，执行任意代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
【安全报告】网络安全威胁月报——201805
绿盟科技发布了6月互联网安全威胁月报，月报编号NSFOCUS-2018-6。6月，绿盟科技漏洞库新增145个漏洞, 其中高危漏洞68个，微软高危漏洞50个。本次周报建议大家关注Adobe Flash Player远程代码执行漏洞(CVE-2018-5002)等，在Adobe Flash Player 29.0.0.171及更早版本上存在类型混淆漏洞，成功利用后可使攻击者执行任意代码。目前，已经出现针对这个漏洞的攻击。Adobe为此发布了一个安全公告（APSB18-19）以及相应补丁，请用户及时下载更新。
绿盟科技互联网安全威胁周报 ——第 201825周
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-25， 绿盟科技漏洞库 本周新增漏洞记录52条，其中高危漏洞2条。本次周报建议大家关注Microsoft Windows VBScript引擎安全漏洞(CVE-2018-8174)等，Microsoft Windows VBScript引擎在处理内存对象时存在一个远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的 主页下载 。
绿盟科技互联网安全威胁周报 ——第201823周
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-23， 绿盟科技漏洞库本周新增漏洞记录99条，其中高危漏洞5条。本次周报建议大家关注Git远程代码执行漏洞(CVE-2018-11235) 等，Git在实现上存在远程代码执行漏洞，该漏洞源于在用git clone时没有对submodule的文件夹命名做足够的验证。攻击者可以通过构造一个恶意的.gitmodules文件从而远程执行任意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商主页下载更新。
绿盟科技互联网安全威胁周报——第 201822周
截止到2018年6月1日，绿盟科技漏洞库已收录总条目达到39939条。本周新增漏洞记录65条，其中高危漏 洞数量6条，中危漏洞数量43条，低危漏洞数量16条。本周焦点漏洞：Microsoft ‘Win32k.sys’ 本地权限提升漏洞。Microsoft Windows的Win32k.sys组件在处理内存对象时，存在缺陷，导致特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。
【安全报告】网络安全威胁月报——201805
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。5月，绿盟科技漏洞库新增257个漏洞, 其中高危漏洞113个，微软高危漏洞32个。本次月报建议大家关注Adobe Acrobat/Reader代码执行漏洞 (CVE-2018-4990) 等，Adobe Acrobat/Reader是PDF文档阅读和编辑软件。此漏洞的利用样本已经曝光，后续可能存在被黑客大规模利用攻击的可能性。请受影响用户及时下载更新。
绿盟科技互联网安全威胁周报 ——第201820周
截止到2018年5月18日，绿盟科技漏洞库已收录总条目达到39819条。本周新增漏洞记录103条，其中高危漏洞数量60条，中危漏洞数量25条，低危漏洞数量18条。本期焦点漏洞：Red Hat DHCP Client Script代码执行漏洞：当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。
绿盟科技互联网安全威胁周报NSFOCUS-18-19
截止到2018年5月11日，绿盟科技漏洞库已收录总条目达到39716条。本周新增漏洞记录98条，其中高危漏洞数量39条，中危漏洞数量49条，低危漏洞数量10条。本期周报焦点漏洞：Microsoft Office 远程代码执行漏洞，Microsoft Office 软件无法正确处理内存中的对象时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。请用户及时下载相应补丁，进行更新修复。
绿盟科技互联网安全威胁周报 NSFOCUS-18-18
截止到2018年5月4日，绿盟科技漏洞库已收录总条目达到39618条。本周新增漏洞记录52条，其中高危漏洞数量13条，中危漏洞数量19条。本期周报焦点漏洞：Oracle VM VirtualBox安全漏洞，VirtualBox 是针对基于x86 的系统的强大的跨平台虚拟化软件，成功利用后可使经身份验证的攻击者利用此漏洞破坏受影响应用机密性。如受到影响需及时下载更新补丁，升级修复，做好防护。
绿盟科技网络安全威胁月报NSFOCUS-2018-04
2018年04月绿盟科技安全漏洞库共收录268个漏洞, 其中高危漏洞80个，微软高危漏洞43个，04月监测到CVE公布漏洞中高危数量为60个。文中由绿盟科技安全小组根据安全漏洞的严重程度、影响范围等，整理出绿盟科技漏洞库4月十大漏洞，供读者参考。