浅谈漏洞管理的那些事
统计数据表明，截止2018 年 11 月份新增安全漏洞共 993个，其中跨站脚本类的漏洞占比最大，达到 12.39%。根据近 6 个月来漏洞新增数量统计图，平均每月新增漏洞数量达到 1381 个。在11月新增的993个漏洞中，超危漏洞 20 个、高危漏洞 76 个、中危漏洞 673 个、低危漏洞 224 个。截至 2018 年 11 月 30 日，漏洞总量已达 到118613 个[①]
Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）处置手册
近日，安全研究人员公布了Microsoft Exchange 任意用户伪造漏洞（CVE-2018-8581）的细节，攻击经过身份认证后，利用该漏洞可以冒充任意账户，甚至可获得被冒用者的权限。
浅析商业银行数据安全保护体系建设思路
近年来，随着商业银行信息化的发展，信息系统越来越多的使用于日常工作，成为不可或缺的工具和手段。银行通过信息化大大提高其生产效率，本文结合目前数据保护技术现状及绿盟科技数据保护建设经验，对商业银行数据保护建设思路进行梳理
Windows任意文件读取0day漏洞处置手册
近日，国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容，但不可对文件进行写入操作。在微软官方补丁发布之前，所有windows用户都将受此漏洞影响。
【威胁通告】微软发布12月补丁修复39个安全问题
微软于周二发布了12月安全更新补丁，修复了39个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、Internet Explorer、Microsoft Dynamics、Mi2crosoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows DNS、Visual Studio、Windows Authentication Methods、Windows Azure Pack、Windows Kernel以及Windows Kernel-Mode Drivers。
【威胁通告】ThinkPHP 5.x版本远程命令执行漏洞
近日，ThinkPHP官方发布了重要的安全更新，修复了一个重大的漏洞。本次版本更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下引发getshell漏洞。该漏洞影响5.0和5.1版本，官方已经在最新版本中修复。
【威胁通告】Adobe Flash Player 0day漏洞CVE-2018-15982、CVE-2018-15983
当地时间12月5日，Adobe官方发布安全通告修复了两个漏洞，分别是Adobe Flash Player中的0day漏洞CVE-2018-15982和Adobe Flash Player installer中的高危漏洞CVE-2018-15983。
“微信支付”勒索病毒分析及解密工具
近日，国内爆发“微信支付”勒索病毒，目前已有超过2万台PC受到感染。感染后，该病毒将对受害者文件进行加密，并弹出微信支付二维码，要求受害者使用“微信支付”支付赎金110元以解密文件。目前微信运营商已停止该二维码的使用。除加密文件外，该病毒还会窃取受害者的部分应用账号密码，包括支付宝、百度云、网易163、腾讯QQ、淘宝、天猫和京东等平台的账户信息。该病毒采用“供应链污染”的方式进行传播，病毒作者以论坛形式发布植入病毒的“易语言”编程软件，并植入到开发者开发的软件中实现病毒传播。
Satan变种病毒分析处置手册
2018年11月底，国内多个金融客户感染了跨平台的勒索病毒，该病毒是上述蠕虫FT.exe的变种版本，病毒会释放门罗币挖矿程序和勒索软件。该勒索病毒可以在Linux和Windows平台进行蠕虫式传播，并将本地文件加密为.lucky后缀，释放勒索信息文件_How_To_Decrypt_My_File_。
目前黑客的C&C服务器仍然存活，不排除有大面积感染的风险，请相关用户引起关注，及时做好防护措施，相关的IoC信息可参考附录。
【威胁通告】Adobe Flash Player远程代码执行漏洞
当地时间11月20日，Adobe官方发布了一则安全通告，修复了Adobe Flash Player的一个严重漏洞，成功利用该漏洞可导致攻击者远程执行任意代码。
【威胁通告】Adobe 11月安全更新
当地时间11月13日，Adobe官方发布了11月安全更新，修复了其产品中的多个漏洞，受影响产品包括Adobe Flash Player、Adobe Acrobat and Reader、Adobe Photoshop CC。