威胁通告 – 第 90 页 – 绿盟科技技术博客

【威胁通告】Adobe Flash Player多个漏洞

2017-02-15苏少博Adobe Flash Player多个漏洞, Adobe 漏洞, Flash Player, 安全威胁通告, 绿盟科技, 绿盟科技处理建议

2017年2月14日，Adobe官网发布漏洞安全通告，影响到24.0.0.194及更早版本的Flash Player，横跨Windows、Mac、Linux和Chrome OS平台。攻击者可以利用相关漏洞让目标Flash Player崩溃，并且有可能控制受影响的操作系统。

【威胁通告】TP-Link C2和C20i命令注入拒绝服务等漏洞

2017-02-14苏少博root权限执行命令, TP-Link C2和C20i 漏洞, 命令注入拒绝服务, 漏洞安全威胁通告, 绿盟科技, 规避方案

日前，pierrekim.github.io网站发布了一个安全通告，公布了固件版本为“0.9.1 4.2 v0032.0 Build 160706 Rel.37961n”的TP-Link C2和C20i产品的多个漏洞。漏洞包括命令注入(需要身份认证)、拒绝服务以及不安全的默认配置。

WordPress REST API 内容注入漏洞分析

2017-02-10高瑞强WordPress REST API, WordPress REST API 内容注入漏洞, WordPress 内容注入漏洞, WordPress 漏洞, WordPress 漏洞分析, 内容注入漏洞, 绿盟科技

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统来使用。

Hadoop遭遇勒索攻击

2017-01-21苏少博Hadoop, Hadoop遭遇勒索攻击, MongoDB数据库, 勒索攻击, 数据库入侵, 绿盟科技

最近，部分黑客组织针对几款特定产品展开了勒索攻击。截止到上周，已有至少34000多台MongoDB数据库被黑客组织入侵，数据库中的数据被黑客擦除并索要赎金。

PHPMailer漏洞分析

2017-01-09高瑞强mailSend函数, PHP 漏洞, PHPMailer, phpmailer函数包, PHPMailer漏洞, 漏洞利用

在PHPMailer 5.2.17以及之前版本中，存在着一个高危的任意文件写入漏洞，当攻击者将精心构造的恶意数据分别写入邮件内容以及发件人地址中并传递给使用了相应版本的PHPMailer web应用，就可以导致任意文件写入以及远程代码执行的攻击。

乌克兰Ukrenergo断电事件技术分析与防护方案

2017-01-09苏少博乌克兰Ukrenergo, 乌克兰断电事件, 乌克兰电网受攻击, 乌电事件, 攻击定位, 纵向加密, 绿盟科技, 绿盟科技木马专杀解决方案, 绿盟科技检测服务

Ukrenergo是乌克兰国内的主要能源供应企业，2016年12月17日晚，该公司经历了一次供电故障，影响到基辅附近诺威佩特里夫茨村的北部变电站自动化控制系统，该停电事故主要影响的范围是基辅（乌克兰首都）北部及其周边地区。

【威胁通告】OpenSSH远程代码执行漏洞

2016-12-21绿盟科技CVE-2016-10009, OpenSSH 漏洞, OpenSSH远程代码执行漏洞, 恶意模块PKCS#11, 绿盟科技

2016年12月19日，OpenSSH官网发布了一个OpenSSH的版本更新，在新版本中修复了编号为CVE-2016-10009的漏洞。该漏洞允许攻击者在运行ssh-agent(该程序通常运行在客户端)的机器上加载一个恶意模块PKCS#11从而使攻击者有机会执行远程代码。

【威胁通告】Firefox跨域设置cookie漏洞

2016-12-09绿盟科技cookie漏洞, Firefox 漏洞, Firefox跨域设置cookie漏洞, 漏洞验证, 绿盟科技

2016年12月6日，insert-script.blogspot.gr网站发布了一条关于Firefox跨域设置cookie的消息，该漏洞的成因是火狐浏览器允许元标签对浏览器cookie进行设置。

Firefox Remote Code Execution Vulnerability Technical Analysis and Solution

2016-12-08郝秀文EnglishVersion, Firefox Remote Code Execution Vulnerability, Unaffected Versions, Vendor Solutions, Vulnerability Analysis

On November 30, 2016, Mozilla Firefox released an emergency update on its official website to fix a vulnerability assigned CVE-2016-9079.

Nginx Local Privilege Escalation Vulnerability Technical Analysis and Solution

2016-12-08蒋红梅EnglishVersion, INC, Nginx, NSFOCUS, Vendor Solutions, Vulnerability Analysis, Vulnerability Verification

On November 15, 2016 (local time), legalhackers.com released an advisory about a privilege escalation vulnerability, assigned CVE-2016-1247, found in the Nginx server. Nginx web server packaging on Debian-based distributions, such as Debian or Ubuntu, was found to allow creating log directories with insecure permissions.