威胁通告 – 第 82 页 – 绿盟科技技术博客

【威胁通告】DrayTek 路由器0day漏洞

2018-05-21绿盟科技draytek, DrayTek漏洞

近日，台湾厂商DrayTek制造的路由器曝出受到0day 漏洞的影响，攻击者可能利用该漏洞修改某些路由器上的DNS配置，然后通过中间人攻击，将用户重定向到钓鱼网站以达到窃取数据的目的。预计超过800,000台设备受到影响。

【预警通告】Cisco Digital Network Architecture Center(DNA) 多个漏洞

2018-05-17绿盟科技cisco dna, cisco漏洞, CVE-2018-0222, CVE-2018-0268, CVE-2018-0271, 思科漏洞

当地时间5月16日，Cisco官方发布多则安全通告称修复了Digital Network Architecture(DNA) Center的3个高危漏洞，包括未授权访问和安全认证绕过等。

【预警通告】Red Hat DHCP Client Script代码执行漏洞（CVE-2018-1111）

2018-05-16绿盟科技CVE-2018-1111, DHCP漏洞, redhat漏洞

当地时间5月15日，Red Hat官方发布通告称修复了一个DHCP Client相关的漏洞（CVE-2018-1111）。当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。

【威胁通告】Adobe Acrobat and Reader多个安全漏洞

2018-05-15汤夏菁adobe, adobe漏洞

当地时间5月14日，Adobe官方发布了一则安全通告，修复了Adobe Acrobat and Reader的多个漏洞，包括信息泄露和任意代码执行等。

【威胁通告】Spring多个漏洞（CVE-2018-1257 ~ CVE-2018-1261）

2018-05-10绿盟科技CVE-2018-1257, CVE-2018-1258, CVE-2018-1259, CVE-2018-1260, CVE-2018-1261, spring漏洞

当地时间5月9日，Spring官方发布了多个安全通告修复了数个安全漏洞，包括1个高危的远程代码执行漏洞。

【威胁通告】微软发布5月补丁修复68个安全问题 13个远程代码执行漏洞需要重点关注

2018-05-09绿盟科技Microsoft office, 微软5月份安全公告, 微软安全更新, 微软补丁

微软于周二发布了5月安全更新补丁，修复了68个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、Azure、Common Log File System Driver、Device Guard、GitHub、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows、Windows COM、Windows Hyper-V以及Windows Kernel。