【预警通告】Apache Tomcat DoS漏洞CVE-2019-0199
近日，官方公开了Apache Tomcat HTTP/2拒绝服务漏洞，该漏洞是由于应用服务允许接收大量的配置流量，并且客户端在没有读写请求的情况下可以长时间保持连接而导致。如果来自客户端的连接请求过多，最终可导致服务端线程耗尽，攻击者成功利用此漏洞可实现对目标的拒绝服务攻击。
绿盟科技互联网安全威胁周报NSFOCUS-19-12
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-12， 绿盟科技漏洞库 本周新增62条，其中高危22条。本次周报建议大家关注Microsoft Windows Kernel 本地权限提升漏洞，Microsoft Windows kernel没有正确地处理内存对象时，在实现中存在权限提升漏洞。本地攻击者可登录到系统并运行特制的应用程序，利用该漏洞执行任意代码。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
从php源码分析mkdir()函数
本文通过php中mkdir()函数在不同环境下表现结果不一致的现象，分析了php内核对mkdir()函数的实现，引申出php中线程安全与非线程安全两个重要的机制，抛砖引玉，如有表述不妥或者错误之处欢迎指正。
委内瑞拉遭遇全球最大规模停电，是管理不善还是网络攻击？
委内瑞拉，一个在近些年频频登上各大国际媒体的国家，经济崩溃，通胀严重，百万人民背井离乡……自3月7日起，委内瑞拉发生了持续了6天的大规模停电事故，刷新了迄今为止全球最大规模的停电记录。停电的原因是支撑着委内瑞拉国内约超过一半电力的古里水电站突然出现运行问题。
WordPress 5.1 CSRF to RCE 漏洞详解
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。
前些日子，RIPS放了一个WordPress5.1的CSRF漏洞通过
本文将对此次CSRF漏洞进行详细分析，RCE相关的分析见后续分析文章
【获奖名单公布】赏精华 送好书 | 绿盟科技博客精编发布
绿盟科技博客的同学们，经历一年的时间，博客精编又和大家见面啦，本期精编收录了最近以来发布的16篇优秀技术文章，分成了重大事件、技术前沿、极客关注、报告合集四大栏目，涵盖了漏洞分析、物联网、机器“特工”等多个领域；相信你一定能从中有所收获！
Ghidra Software Reverse Engineering Framework逆向工具分析
Ghidra是由NSA的研究理事会为NSA的网络安全任务开发的软件逆向工程（SRE）框架。 主要用于分析恶意代码和病毒等恶意软件，并可以让网络安全专家更好地挖掘网络和系统中潜在的安全漏洞。美国国家安全局（NSA）在今年3月举行的2019年RSA会议上首次公开，将Ghidra作为开源项目发布给公众。
绿盟科技互联网安全威胁周报NSFOCUS-19-11
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-11， 绿盟科技漏洞库 本周新增62条，其中高危22条。本次周报建议大家关注Microsoft Windows VBScript引擎远程代码执行漏洞，VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft VBScript引擎在处理内存对象方法存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
【M01N】资源约束委派和NTLM Relaying的组合拳接管域内任意主机系统权限
【声明：本文所述相关技术仅限研究和学习使用，请遵守国家网络安全法律法规，勿用于入侵等非法用途，使用本文相关技术造成的法律问题与本公司无关。】
本文通过展示使用IPv6攻击和WPAD的具体利用，介绍资源约束委派与NTLM Relaying的结合使用进行域内攻击的最新红队攻击方法，旨在与安全研究员进行技术交流，同时提醒安全工作人员注意防范内网新型组合攻击。
【威胁通告】Cisco Common Service Platform Collector默认密码漏洞CVE-2019-1723
Cisco发布公告修复了一个Cisco Common Service Platform Collector（CSPC）中存在的漏洞（CVE-2019-1723）。该漏洞源于系统中存在的一个具有固定密码的默认账户，攻击者可以通过该账户与密码直接远程登录受影响的设备，该账户不具备管理员权限。
RSAC 2019 | 趋势观察：威胁发现和响应的自动化
汇集全球信息安全产业焦点的2019RSA大会准时到来，今年RSAC2019大会确立“Better”为主题，旨在数字化时代背景下探索新的网络安全发展领域，致力于寻找更优秀的安全厂商、产品以及服务解决方案。近些年，随着大数据、人工智能等技术的应用，整个安全行业都在积极探索推动这些新技术在安全领域的被“更好”的应用。检测和响应作为安全领域永恒的主题，从它们在本年度以及去年RSA大会的热度不难看出，各大安全厂商都加大了对基于智能体系的自动化检测和响应方面的投入，这些厂商利用自动化、流程编排、人工智能和机器学习的组合，来改进他们的集中化安全管理和运营平台，达到威胁发现和响应更加的自动化、智能化。
RSAC 2019 | 10000米云端之上的网络安全
在RSA 2019，作为安全技术发展风向标，除了呈现新技术、新产品及新领域等重要的技术趋势与方向，“企业业务安全风险及控制”也成为大会的热点，涉及行业领域如政府、金融、交通、能源、航空、航天、医疗、教育等。