【预警通告】Libssh 服务器端身份验证绕过漏洞CVE-2018-10933
当地时间10月16日，libssh 官方发布更新公告修复了0.6及更高版本中存在的一个服务器端身份验证绕过漏洞（CVE-2018-10933）。通过向服务器提供SSH2_MSG_USERAUTH_SUCCESS消息来代替服务器正常启动身份验证的SSH2_MSG_USERAUTH_REQUEST消息，攻击者可以在没有任何凭据的情况下成功进行身份验证。
【预警通告】Weblogic远程代码执行漏洞CVE-2018-3245
当地时间10月16日，北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）,其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行漏洞，此次新修复的漏洞编号为CVE-2018-3245。
【预警通告】OpenSSH信息泄露漏洞(CVE-2018-15473、CVE-2018-15919)
前段时间，OpenSSH被曝出存在两个信息泄露漏洞（CVE-2018-15473和CVE-2018-15919）。其中CVE-2018-15919影响自2011年9月6日发布的5.9版本到今年8月24日发布的最新版本7.8。CVE-2018-15473则影响自1999年以来至今年7.7版本中所有版本，远程攻击者可利用漏洞猜测在OpenSSH服务器上注册的用户名。
Git远程命令执行漏洞CVE-2018-17456 处置手册
近日，Git官方揭露了漏洞CVE-2018-17456，当用户clone恶意库时，可能造成任意命令执行，攻击者可结合钓鱼等社会工程手段，来实现对目标主机的控制。官方建议所有用户将客户端升级以实现对此漏洞的防护。此漏洞与CVE-2017-1000117非常类似，都是与子模块相关的命令选项注入攻击。此漏洞允许.gitModule文件中的url参数以破折号“—”开头，在执行“git clone”操作时，进程将此url解析为选项，从而导致任意命令执行。
【威胁通告】Adobe 10月安全更新
当地时间10月9日，Adobe官方发布了10月安全更新，修复了其产品中的多个漏洞，包括Digital Editions、Experience Manager、Framemaker和Technical Communications Suite等。
微软发布10月补丁修复51个安全问题
微软于周二发布了10月安全更新补丁，修复了51个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Core、Azure、Device Guard、Internet Explorer、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows DNS、Microsoft XML Core Services、SQL Server、Windows - Linux、Windows Hyper-V、Windows Kernel、Windows Media Player以及Windows Shell。
绿盟科技网络安全威胁月报NSFOCUS-2018-09
绿盟科技发布了9月安全通告，月报编号NSFOCUS-2018-09， 绿盟科技漏洞库 9月新增270条，其中高危122条。本次月报十大漏洞由NSFOCUS(绿盟科技)安全小组
【预警通告】Apache Struts 双重评估远程代码执行漏洞
当地时间10月3日，来自LGTM的安全研究人员发布博客公布了多个 Apache Struts双重评估远程代码执行漏洞。该研究人员利用以下步骤定位到漏洞，首先通过QL查询能导致双重评估的代码模式来发现可能存在的漏洞，其次利用污点跟踪寻找OGNL的入口点方法，最后经过进一步分析来确定漏洞，详细过程见参考链接。
Xbash 恶意软件 技术分析与防护方案
来自Palo Alto Networks威胁情报小组Unit42团队的安全研究人员发现了一种新的恶意软件，被称为Xbash，主要针对Linux和Microsoft Windows服务器。恶意代码结合了不同恶意软件的功能，如勒索软件，挖矿软件，僵尸网络和蠕虫。在被感染的Linux系统中发现了僵尸网络和勒索软件功能，而在被感染的Windows服务器中则发现了挖矿行为。
【预警通告】Xbash 恶意软件
本月，Palo Alto Networks的安全研究人员发现了一种新的恶意软件，被称为Xbash，主要针对Linux和Microsoft Windows服务器。恶意代码结合了不同恶意软件的功能，如勒索软件，挖矿软件，僵尸网络和蠕虫。在被感染的Linux系统中发现了僵尸网络和勒索软件功能，而在被感染的Windows服务器中则发现了挖矿行为。
【威胁通告】Cisco 多个安全漏洞
近日，Cisco官方发布了半年一次的Cisco IOS和IOS XE软件的安全建议报告，其中公布了Cisco IOS软件和Cisco IOS XE软件中的13个漏洞。还有一份报告中描述了Cisco ASA软件中存在的漏洞。所有13个漏洞的安全影响评级（SIR）均为High。其中四个漏洞影响Cisco IOS软件和Cisco IOS XE软件,一个漏洞影响Cisco IOS软件，七个漏洞影响Cisco IOS XE软件,一个漏洞影响Cisco IOS XE软件和Cisco ASA软件。思科已确认所有漏洞均不会影响Cisco NX-OS软件。
Cisco IOS XE Software Static Credential CVE-2018-0150漏洞处置手册
近日，Cisco官方更新了IOS XE Software高危漏洞（CVE-2018-0150）的安全通告。此次更新增加了该漏洞的影响范围，运行在 Services Virtual Router (ISRv)上的Cisco IOS XE Software也受此漏洞影响，请相关人员关注。该漏洞（CVE-2018-0150）可导致攻击者在未经过身份验证的情况下，以最高权限远程控制Cisco IOS XE Software的设备。