绿盟科技技术博客

【威胁通告】NUUO摄像头系统NVRMini2多个漏洞

2018-09-19绿盟科技CVE-2018-1149, CVE-2018-1150, NUUO摄像头漏洞, 远程堆栈缓冲区溢出

北京时间2018年9月18日，Tenable官网上公开了关于由NUUO公司开发的摄像头系统NVRMini2存在多个严重漏洞

绿盟科技互联网安全威胁周报 NSFOCUS-18-37

2018-09-17绿盟科技NSFOCUS-18-37, PDF远程代码执行安全漏洞, 互联网安全威胁态势, 绿盟科技漏洞库

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-37，绿盟科技漏洞库本周新增110条，其中高危83条。本次周报建议大家关注Microsoft Word PDF远程代码执行安全漏洞等，Microsoft Word中存在远程代码执行漏洞，当用户使用Word打开一个特殊构造的PDF文件时，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。目前厂商已经发布了对此漏洞的安全公告以及相应补丁，请用户及时到厂商主页下载补丁修复这个安全问题。

【预警通告】Siemens 多个产品漏洞

2018-09-13绿盟科技CVE-2018-13799, CVE-2018-13807, SCALANCE X交换机, SIMATIC WinCC OA漏洞

当地时间9月11日，西门子官方发布通告修复了其多款产品中不同程度的安全漏洞，受影响产品包括SIMATIC WinCC OA、SCALANCE X交换机等。

【威胁通告】Adobe 9月安全更新

2018-09-12绿盟科技Adobe 9月份更新, Adobe任意代码执行漏洞, Adobe权限提升漏洞, adobe漏洞

当地时间9月11日，Adobe官方发布了9月安全更新，修复了其产品中的多个漏洞，包括Flash Player和ColdFusion。

【威胁通告】微软发布9月补丁修复64个安全问题

2018-09-12绿盟科技windows内存破坏漏洞, windows拒绝服务漏洞, windows远程代码执行漏洞, 微软安全更新, 微软补丁

微软于周二发布了9月安全更新补丁，修复了64个从简单的欺骗攻击到远程执行代码的安全问题，涉及20余种产品。

【预警通告】IBM WebSphere Application Server远程代码执行漏洞 CVE-2018-1567

2018-09-11绿盟科技CVE-2018-1567, IBM WebSphere Application Server, SOAP连接器, 远程代码执行漏洞

近日，IBM发布安全通告称修复了一个WebSphere Application Server中一个潜在的远程代码执行漏洞（CVE-2018-1567）。攻击者可以构造一个恶意的序列化对象，随后通过SOAP连接器来执行任意JAVA代码。

绿盟科技互联网安全威胁周报NSFOCUS-18-36

2018-09-11绿盟科技NSFOCUS-18-36, ThinkPHP SQL注入漏洞, 互联网安全威胁态势, 绿盟科技互联网安全威胁周报

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-36，绿盟科技漏洞库本周新增72条，其中高危10条。本次周报建议大家关注ThinkPHP SQL注入漏洞等，该漏洞源于程序未正确过滤处理数组的key值。远程攻击者可利用该漏洞执行SQL数据库命令。目前厂商已经发布了升级补丁修复这个安全问题，请到厂商的主页下载。

学习手册：“云安全”之云数据安全

2018-09-10haoming云安全, 云数据安全, 云计算大数据, 云计算技术, 学习手册

云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的日常生活。伴随着社交媒体、电商、健康医疗、智能交通、电信运营、金融和智慧城市等各行业各领域的大数据的产生，大数据分析技术和应用研究使大数据呈现出不可限量的经济社会价值和科学研究意义，引起了国内外学术界和产业界的研究热潮，对此各国政府也高度重视并不断上升为国家战略高度。数据信息在很多环节暴露出的大数据安全问题日益突出，成为了制约大数据应用发展的瓶颈。