【预警通告】SoftNAS Cloud OS命令注入漏洞CVE-2018-14417
当地时间7月26日，SoftNAS Cloud被曝出存在1个OS命令注入漏洞（CVE-2018-14417）。该漏洞源于web管理员控制台中的snserv脚本没有安全的过滤接受到的输入参数，导致攻击者可以在系统中执行命令。
【威胁通告】Sourcetree远程代码执行漏洞CVE-2018-11235
北京时间7月23日，Sourcetree客户端被曝出存在一个远程代码执行漏洞（CVE-2018-11235）。该漏洞源于Sourcetree中的嵌入式Git，在使用Sourcetree来commit，克隆或者是与用户子模块互动时，攻击者可以利用该漏洞在受影响的系统上执行任意代码。
【威胁通告】Modx Revolution远程代码执行漏洞CVE-2018-1000207
近日，Modx官方发布通告称其Modx Revolution 2.6.4及之前的版本存在2个高危漏洞，攻击者可以通过该漏洞远程执行任意代码，从而获取网站的控制权或者删除任意文件。
【威胁通告】Cisco Policy Suite Cluster Manager默认密码漏洞CVE-2018-0375
当地时间7月18日，Cisco官方发布一则安全通告称其策略套件（CPS）的群集管理器存在一个严重漏洞（CVE-2018-0375）。此漏洞可能允许未经身份验证的远程攻击者使用root帐户登录具有默认静态用户凭据的系统。
【威胁通告】Oracle全系产品2018年7月关键补丁更新
当地时间2018年7月17日，Oracle官方发布了2018年7月（第二季度）关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了334个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
【威胁通告】Weblogic远程代码执行漏洞CVE-2018-2893
当地时间7月17日，北京时间7月18日凌晨，Oracle官方发布了7月份（第二季度）关键补丁更新CPU（Critical Patch Update）,其中修复了一个4月份（第一季度）CPU补丁中未能完全修复的（CVE-2018-2628）Weblogic反序列化漏洞，此次新修复的漏洞编号为（CVE-2018-2893）。
【威胁通告】ManageEngine Exchange Reporter Plus 远程代码执行漏洞
近日，ManageEngine官方发布了Exchange Reporter Plus的新版本修复了一个远程代码执行漏洞。该漏洞源于Java servlet ‘ADSHACluster’在执行‘bcp.exe’文件时，攻击者可以使用‘BCP_EXE’参数绕过，从而远程执行代码。
绿盟科技互联网安全威胁周报 ——第 201824周
截止到2018年6月15日，绿盟科技漏洞库已收录总条目达到40102条。本周新增漏洞记录64条，其中高危漏 洞数量63条，中危漏洞数量1条，低危漏洞数量0条。本周焦点漏洞关注Adobe Flash Player远程代码执行漏洞。在Adobe Flash Player 29.0.0.171及更早版本上存在类型混淆漏洞，成功利用后可使攻击者执行任意代 码。
快速学习COSMIC软件规模度量方法
最近与某运营商开展合作项目时，客户需要我方输出一份COSMIC软件规模度量数据用于评估项目预算，由于此前未接触过COSMIC软件规模度量方法，故翻阅相关文档系统的学习了下COSMIC度量方法，形成此学习总结文档。详细讲述了COSMIC度量过程的三个阶段，并以物联网风控平台中的一个功能用户需求场景为例，分析如何运用上述介绍的度量方法来进行识别通用软件模型元素并进行度量。
【威胁通告】A站千万用户信息泄露
近日，弹幕视频网站AcFun(A站)发布官方声明称其网站被黑客攻击，千万条用户信息泄露，包括用户名ID与密码等。这些泄露的用户信息在暗网上已被公开出售，同时出售的还包括其他商家的用户信息。
微软发布6月补丁修复52个安全问题
微软于周二发布了6月安全更新补丁，修复了52个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Adobe Flash Player、Device Guard、HID Parser Library、Internet Explorer、Microsoft Edge、Microsoft NTFS、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows、Windows Hyper-V、Windows Kernel以及Windows Shell。