绿盟科技技术博客

物理安全之U盘数据恢复：三起U盘断裂引起的惨案(最终完美恢复数据)

2019-09-10马良U盘, 修复, 技术博客, 数据安全, 断裂, 格物实验室, 绿盟科技

很多U盘设计有缺陷，导致U盘的USB头容易在受到外力后掉下来，造成U盘的数据无法使用。编写本文的目的旨在希望厂家能改进U盘的结构设计，避免因为此类问题导致数据不可用的情况发生。

【威胁通告】Exim 远程代码执行漏洞（CVE-2019-15846）

2019-09-10绿盟科技exim, NSFOCUS, 威胁, 安全, 技术博客, 漏洞, 绿盟科技

当受影响版本的Exim服务器接受TLS连接时，可能会受此漏洞影响，导致被远程未经身份验证的攻击者以root权限执行任意代码。

网络安全威胁月报NSFOCUS-2019-08

2019-09-09绿盟科技安全会议, 绿盟科技博客, 绿盟科技漏洞库, 高危漏洞

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 https://blog.nsfocus.net/

绿盟科技互联网安全威胁周报NSFOCUS-2019-36

2019-09-09绿盟科技NSFOCUS, 周报, 安全威胁, 绿盟科技

截止到2019年9月6日，绿盟科技漏洞库已收录总条目达到44305条。本周新增漏洞记录76条，其中高危漏洞数量12条，中危漏洞数量53条，低危漏洞数量11条。

Firefox浏览器69.0以下的版本中，当浏览器被其他应用调用时（例如：点击邮件、社交软件中包含的网页链接，启动火狐并打开网页），与日志相关的命令行参数没有被正常过滤，攻击者可能会利用该漏洞将日志文件写入到任意位置。

【威胁通告】微软远程桌面服务远程代码执行漏洞（CVE-2019-0708)再次威胁预警通告

2019-09-07绿盟科技CVE-2019-0708, 微软, 漏洞, 绿盟科技, 远程代码执行, 远程桌面服务

微软在5月月度更新中曾修复一个存在于远程桌面服务中的高危远程代码执行漏洞（CVE-2019-0708），该漏洞可以被蠕虫类攻击利用。在对该漏洞的持续关注中发现，当地时间9月6日， Metasploit团队发布了针对此漏洞的Metasploit模块。据外媒报道，当前该模块需要在用户交互的情况下才能成功执行。Metasploit模块使用者必须向其提供一个参数，其中包含目标系统的信息。这意味着该漏洞利用不能以蠕虫方式进行传播，但可用于针对性的攻击。