绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-41， 绿盟科技漏洞库 本周新增113条，其中高危60条。本次周报建议大家关注Microsoft Windows Win32k 特权提升漏洞等，在 Microsoft Windows中存在提权漏洞，该漏洞源于Win32k组件没有正确的处理内存对象。本地攻击者可通过登录系统并运行特制的应用程序，利用该漏洞在内核模式下以提升的权限执行代码。目前厂商已经发布了升级补丁，请用户及时到厂商主页下载补丁修复这个安全问题。
前段时间，OpenSSH被曝出存在两个信息泄露漏洞（CVE-2018-15473和CVE-2018-15919）。其中CVE-2018-15919影响自2011年9月6日发布的5.9版本到今年8月24日发布的最新版本7.8。CVE-2018-15473则影响自1999年以来至今年7.7版本中所有版本，远程攻击者可利用漏洞猜测在OpenSSH服务器上注册的用户名。
近日，Git官方揭露了漏洞CVE-2018-17456，当用户clone恶意库时，可能造成任意命令执行，攻击者可结合钓鱼等社会工程手段，来实现对目标主机的控制。官方建议所有用户将客户端升级以实现对此漏洞的防护。此漏洞与CVE-2017-1000117非常类似，都是与子模块相关的命令选项注入攻击。此漏洞允许.gitModule文件中的url参数以破折号“—”开头，在执行“git clone”操作时，进程将此url解析为选项，从而导致任意命令执行。
Serverless概念首次出现在2012年,Kubeless是基于Kubernetes的原生无服务器框架，其允许用户部署少量的代码（函数），而无需担心底层架构。它被设计部署在Kubernetes集群之上，并充分利用Kubernetes的特性及资源类型。可以克隆在AWS Lambda，Azure Functions、Google Cloud Functions上的内容。由于 Kubeless 的功能特性是建立在Kubernetes上的，所以对于熟悉 Kubernetes的人来说非常容易部署 Kubeless， 其主要实现是将用户编写的函数在Kubernetes中转变为 CRD（ Custom Resource Definition，自定义资源）， 并以容器的方式运行在集群中。
在经济全球化日益加速的今天，互联网技术的不断优化和更新，企业的发展速度越来越快，商业模式也越来越多，尤其是近几年智能网络终端的增加、 大数据平台技术的广泛应用等，互联网产生的数据量呈爆炸式增长。在这一环境下，做好计算机信息安全工作很有必要，这不仅能够降低信息风险，而且还能提高数据信息的真实性。本文在掌握信息在大数据环境下特点的基础上，总结了常见安全问题，最后重点探究了维护信息安全的相关技术，希望能抛砖引玉，为研究者提供些许理论经验。关键词： 大数据 信息安全技术 数据挖掘。
本期公益译文将为大家分享 安全意识已经成为公司最重要的投资领域之一。本次系列全面介绍了安全意识相关知识，帮助你保护业务免受日益严重的威胁影响。在详细介绍安全意识各种类型之前，让我们先来看看其迄今为止的发展历史。最早的网络攻击发生在什么时候？黑客在什么时候开始兴起？企业如果培养员工安全意识？快来阅读文章寻找答案把
当地时间10月9日，Adobe官方发布了10月安全更新，修复了其产品中的多个漏洞，包括Digital Editions、Experience Manager、Framemaker和Technical Communications Suite等。
微软于周二发布了10月安全更新补丁，修复了51个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Core、Azure、Device Guard、Internet Explorer、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows DNS、Microsoft XML Core Services、SQL Server、Windows – Linux、Windows Hyper-V、Windows Kernel、Windows Media Player以及Windows Shell。
绿盟科技发布了9月安全通告，月报编号NSFOCUS-2018-09， 绿盟科技漏洞库 9月新增270条，其中高危122条。本次月报十大漏洞由NSFOCUS(绿盟科技)安全小组 <security@nsfocus.com>根据安全漏洞的严重程度、利用难易程度、影响范围等因素综合评出，仅供参考。包括Microsoft Word PDF远程代码执行安全漏洞（CVE-2018-8430）、Microsoft ChakraCore内存破坏安全漏洞（CVE-2018-8459）、Adobe ColdFusion 任意文件上传漏洞（CVE-2018-15961）等。
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-39， 绿盟科技漏洞库 本周新增76条，其中高危20条。本次周报建议大家关注Foxit Reader for Windows 任意代码执行安全漏洞等，在Foxit Reader 9.2.0.9297及之前版本中Mouse Exit对象的处理过程存在释放后重用漏洞，该漏洞源于程序在对对象执行操作前，没有检测该对象是否存在。远程攻击者可借助恶意的文件或页面，利用该漏洞在当前进程的上下文中执行任意代码。目前厂商已经发布了升级补丁，请用户及时到厂商主页下载补丁修复这个安全问题。
当地时间10月3日，来自LGTM的安全研究人员发布博客公布了多个 Apache Struts双重评估远程代码执行漏洞。该研究人员利用以下步骤定位到漏洞，首先通过QL查询能导致双重评估的代码模式来发现可能存在的漏洞，其次利用污点跟踪寻找OGNL的入口点方法，最后经过进一步分析来确定漏洞，详细过程见参考链接。
近期，绿盟威胁情报中心（NTI）在一次应急响应中，发现一起使用模块化恶意工具集“NuggetPhantom（掘金幽灵）”的安全事件。据我们观测，本次安全事件背后的组织最早出现于2016年底，其曾在2016年底的“天翼校园客户端蓝屏事件”以及2017年底的“天翼校园客户端挖矿程序事件”中有所行动。攻击者获知用户计算机存在EternalBlue漏洞后，利用该漏洞向用户计算机发送Eternal_Blue_Payload载荷，该载荷及其所释放的各模块皆通过访问下载服务器来获取加密后的各用途模块文件，并在内存中动态解密这些模块代码，执行模块对应的恶意功能。