全新恶意软件VPNFilter控制全球至少50万台网络设备
近日，有一款名为VPNFilter的恶意软件被发现感染了至少50万的网络设备，Talos团队在近几个月来一直在与各威胁情报厂商和执法机构合作，通过研究后发现，这款恶意软件十分先进，可能是由国家资助或与国家级别的攻击者发起的，是一种先进的模块化恶意软件系统（modular malware system）。 本文揭示了该恶意软件的技术细节并提出了防护措施。
绿盟科技互联网安全威胁周报——第 201821周
绿盟科技本周漏洞库已收录总条目达到39874条。本周新增漏洞记录55条，其中高危漏洞数量14条，中危漏洞数量25条，低危漏洞数量16条。本周关注漏洞：Adobe Acrobat/Reader是PDF文档阅读和编辑软件。Adobe Acrobat/Reader在实现上存在双重释放安全漏洞，成功利用后可使攻击者利用此漏洞执行任意代码。此漏洞的利用样本已经曝光，估计后续存在被黑客大规模利用攻击的可能性。目前，Adobe已经为此发布了一个安全公告(APSB18-09)以及相应补丁，请受影响 用户及时下载更新。
【威胁通告】DrayTek 路由器0day漏洞
近日，台湾厂商DrayTek制造的路由器曝出受到0day 漏洞的影响，攻击者可能利用该漏洞修改某些路由器上的DNS配置，然后通过中间人攻击，将用户重定向到钓鱼网站以达到窃取数据的目的。预计超过800,000台设备受到影响。
【预警通告】Cisco Digital Network Architecture Center(DNA) 多个漏洞
当地时间5月16日，Cisco官方发布多则安全通告称修复了Digital Network Architecture(DNA) Center的3个高危漏洞，包括未授权访问和安全认证绕过等。
【预警通告】Red Hat DHCP Client Script代码执行漏洞 （CVE-2018-1111）
当地时间5月15日，Red Hat官方发布通告称修复了一个DHCP Client相关的漏洞（CVE-2018-1111）。当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。
【威胁通告】Adobe Acrobat and Reader多个安全漏洞
当地时间5月14日，Adobe官方发布了一则安全通告，修复了Adobe Acrobat and Reader的多个漏洞，包括信息泄露和任意代码执行等。
【威胁通告】Spring多个漏洞 （CVE-2018-1257 ~ CVE-2018-1261）
当地时间5月9日，Spring官方发布了多个安全通告修复了数个安全漏洞，包括1个高危的远程代码执行漏洞。
【威胁通告】微软发布5月补丁修复68个安全问题 13个远程代码执行漏洞需要重点关注
微软于周二发布了5月安全更新补丁，修复了68个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、Azure、Common Log File System Driver、Device Guard、GitHub、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows、Windows COM、Windows Hyper-V以及Windows Kernel。
【威胁通告】Adobe官方发布5月份安全更新 修复多处安全漏洞
北京时间5月9日，Adobe官方发布了5月安全更新，修复了包括Adobe Connect,Adobe Creative Cloud Desktop Application和Adobe Flash Player等产品的数个安全漏洞，其中也包括安全性绕过、任意代码执行等高危漏洞。
Weblogic 反序列化远程代码执行漏洞CVE-2018-2628 技术分析与防护方案
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行任意代码。
【威胁通告】Drupal远程代码执行漏洞 CVE-2018-7602
当地时间4月25日，Drupal发布安全通告称有1个高危漏洞（CVE-2018-7602）影响Drupal 7.x和8.x等版本，攻击者可以通过不同方式利用该漏洞远程执行代码。Drupal官方表示此漏洞和之前的漏洞CVE-2018-7600相关，并已发现有攻击者在利用。
【Web安全】渗透测试介绍|附实例
本篇文章主要讲解一些在web安全领域渗透测试的基础知识点，以普及类信息为主，介绍渗透测试的流程和渗透工具的使用方法例如：sqlmap、metaspolit等，及一些实际应用场景。