威胁通告 – 第 68 页 – 绿盟科技技术博客

【威胁通告】Apache Log4j 反序列化远程代码执行(CVE-2019-17571)漏洞

攻击者利用此漏洞，可造成远程代码执行。

当地时间12月18号，Drupal官方发布安全通告公布其核心产品中存在的多个漏洞。其中包括一个严重漏洞和三个中危漏洞。

攻击者利用漏洞，可造成私有代码泄露、远程代码执行。

当地时间12月11日，Adobe官方发布了12月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Photoshop CC、Adobe Acrobat and Reader、Brackets以及Adobe ColdFusion等。

本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有 7 个，分别存在于 Hyper-V、Windows font library以及Visual Studio中。除此之外，还包含多个重要（Important）漏洞。

危害等级高，攻击者利用漏洞，可造成远程代码执行和拒绝服务。

今日在 Harbor 官方仓库公布了 5 个漏洞，其中包括 2 个官方定级为严重的漏洞（CVE-2019-19025、CVE-2019-19023），2个高危级别漏洞（CVE-2019-19029、CVE-2019-19026），1个中等级别漏洞（CVE-2019-3990）。