威胁通告 – 第 74 页 – 绿盟科技技术博客

Gafgyt魔高一尺-BaaS模式的僵尸网络

2019-01-14伏影实验室BaaS, Gafgy僵尸网络, 僵尸网络, 物联网安全

在万物互联的物联网时代，IoT设备的脆弱性亦广为世人所发掘。随着暴露在互联网中存在安全隐患的IoT设备的增多（仅中国国内就有1200W台以上），越来越多的恶意软件亦将目光对准了这个取之不尽的僵尸资源库，因此IoT平台上的恶意软件家族数量呈现爆发增长态势，仅2018年一年中就有21个新的IoT僵尸网络家族被发现。

基于AWS Greengrass的机器学习模型部署实践

2019-01-11张润滋机器学习, 边缘计算机发展

简单的回顾计算模型的发展历史，从集中式处理的IBM大型机，到个人计算机的普及，再到并行与分布式计算的大规模发展，最终从网格计算演化到云计算，计算模型经历了集中式、分布式的迭代式的演进过程。主流计算模型的演化是计算机技术与互联网、通信产业发展共同作用的结果。

【威胁通告】微软发布1月补丁修复51个安全问题

2019-01-09绿盟科技微软欺骗攻击, 微软远程执行代码, 微软补丁

微软于周二发布了1月安全更新补丁，修复了51个从简单的欺骗攻击到远程执行代码的安全问题。

绿盟科技互联网安全威胁周报NSFOCUS-19-01

2019-01-08绿盟科技Apache NetBeans远程命令执行漏洞, CVE-2018-17191, 绿盟科技周报, 绿盟科技漏洞库1 Comment

绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-01，绿盟科技漏洞库本周新增30条，其中高危3条。本次周报建议大家关注Apache NetBeans远程命令执行漏洞等，Apache NetBeans是一套可扩展的开源软件开发工具。远程攻击者可利用该漏洞在受影响的应用程序的上下文中执行任意命令。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。

浅谈漏洞管理的那些事

2019-01-07刘帅

统计数据表明，截止2018 年 11 月份新增安全漏洞共 993个，其中跨站脚本类的漏洞占比最大，达到 12.39%。根据近 6 个月来漏洞新增数量统计图，平均每月新增漏洞数量达到 1381 个。在11月新增的993个漏洞中，超危漏洞 20 个、高危漏洞 76 个、中危漏洞 673 个、低危漏洞 224 个。截至 2018 年 11 月 30 日，漏洞总量已达到118613 个[①]

Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）处置手册

2019-01-04绿盟科技CVE-2018-8581, 任意用户伪造漏洞

近日，安全研究人员公布了Microsoft Exchange 任意用户伪造漏洞（CVE-2018-8581）的细节，攻击经过身份认证后，利用该漏洞可以冒充任意账户，甚至可获得被冒用者的权限。

浅析商业银行数据安全保护体系建设思路

2019-01-04张海仓

近年来，随着商业银行信息化的发展，信息系统越来越多的使用于日常工作，成为不可或缺的工具和手段。银行通过信息化大大提高其生产效率，本文结合目前数据保护技术现状及绿盟科技数据保护建设经验，对商业银行数据保护建设思路进行梳理

Windows任意文件读取0day漏洞处置手册

2018-12-21绿盟科技0Day漏洞, NS-2018-0041, windows任意文件读取漏洞, windows漏洞

近日，国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容，但不可对文件进行写入操作。在微软官方补丁发布之前，所有windows用户都将受此漏洞影响。

【威胁通告】Adobe 12月安全更新

2018-12-12绿盟科技Adobe 12月更新, adobe漏洞, 远程代码执行漏洞

当地时间12月11日，Adobe官方发布了12月安全更新，修复了Acrobat and Reader的多个漏洞。

【威胁通告】微软发布12月补丁修复39个安全问题

2018-12-12绿盟科技outlook远程代码执行漏洞, 微软12月补丁, 微软补丁, 远程代码执行

微软于周二发布了12月安全更新补丁，修复了39个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、Internet Explorer、Microsoft Dynamics、Mi2crosoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows DNS、Visual Studio、Windows Authentication Methods、Windows Azure Pack、Windows Kernel以及Windows Kernel-Mode Drivers。