绿盟科技技术博客

【预警通告】IBM WebSphere Application Server远程代码执行漏洞 CVE-2018-1567

2018-09-11绿盟科技CVE-2018-1567, IBM WebSphere Application Server, SOAP连接器, 远程代码执行漏洞

近日，IBM发布安全通告称修复了一个WebSphere Application Server中一个潜在的远程代码执行漏洞（CVE-2018-1567）。攻击者可以构造一个恶意的序列化对象，随后通过SOAP连接器来执行任意JAVA代码。

绿盟科技互联网安全威胁周报NSFOCUS-18-36

2018-09-11绿盟科技NSFOCUS-18-36, ThinkPHP SQL注入漏洞, 互联网安全威胁态势, 绿盟科技互联网安全威胁周报

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-36，绿盟科技漏洞库本周新增72条，其中高危10条。本次周报建议大家关注ThinkPHP SQL注入漏洞等，该漏洞源于程序未正确过滤处理数组的key值。远程攻击者可利用该漏洞执行SQL数据库命令。目前厂商已经发布了升级补丁修复这个安全问题，请到厂商的主页下载。

学习手册：“云安全”之云数据安全

2018-09-10haoming云安全, 云数据安全, 云计算大数据, 云计算技术, 学习手册

云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的日常生活。伴随着社交媒体、电商、健康医疗、智能交通、电信运营、金融和智慧城市等各行业各领域的大数据的产生，大数据分析技术和应用研究使大数据呈现出不可限量的经济社会价值和科学研究意义，引起了国内外学术界和产业界的研究热潮，对此各国政府也高度重视并不断上升为国家战略高度。数据信息在很多环节暴露出的大数据安全问题日益突出，成为了制约大数据应用发展的瓶颈。

【威胁通告】Cisco产品多个漏洞

2018-09-06绿盟科技Apache Struts2远程代码执行漏洞, cisco, CVE-2018-11776, 思科漏洞

当地时间9月5日，Cisco官方发布了30份关于其产品不同程度漏洞的安全报告，其中包括3个严重漏洞。

网络安全威胁月报NSFOCUS-2018-08

2018-09-04绿盟科技DDoS攻击类型, NSFOCUS-2018-08, 互联网安全事件, 网络安全威胁月报, 高危漏洞发展趋势

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 .

学习手册：“云安全”之云计算安全

2018-08-29haomingIaaS层风险分析, PaaS层风险分析, SaaS层风险分析, 云计算, 云计算安全, 学习手册1 Comment

忙碌了一段时间，终于有空写一下之前学习的内容。

云计算在IT技术领域大放异彩，成为引领技术潮流的新技术。云计算的高速发展为试图重新聚焦关键业务目标的企业带来了许多利好，例如提高产品上市的速度、增加企业竞争的优势以及降低资本和/或运行的开支等等。

【威胁通告】WordPress Plainview Activity Monitor插件远程命令执行漏洞CVE-2018-15877

2018-08-29绿盟科技CSRF攻击, wordpress插件漏洞, wordpress最新漏洞, WordPress漏洞, xss攻击, 远程命令执行

近日，WordPress 插件Plainview Activity Monitor被曝出存在一个远程命令执行漏洞。Plainview Activity Monitor 是一款网站用户活动监控插件。

绿盟科技互联网安全威胁周报NSFOCUS-18-34

2018-08-27绿盟科技Apache Struts2 远程代码执行漏洞, NSFOCUS-18-34, S2-057, 漏洞研究, 绿盟科技互联网安全威胁周报, 绿盟科技漏洞库

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-34，绿盟科技漏洞库本周新增31条，其中高危1条。本次周报建议大家关注Apache Struts2 远程代码执行漏洞等，当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞，成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。

Turla变种针对Microsoft Outlook后门发起C&C攻击

2018-08-24绿盟科技CC攻击, Microsoft Outlook后门, Turla变种, 恶意脚本, 恶意软件

近日，ESET研究人员发布了关于APT组织Turla（或称Snake或Uroburos）所使用后门的研究报告，该后门用于获取至少三个欧洲国家当局的敏感通信。

Apache Struts2 远程代码执行漏洞（S2-057）技术分析与防护方案

2018-08-24绿盟科技Apache Struts2 漏洞, CVE-2018-11776, S2-057, Struts2防护方案

北京时间2018年8月22日，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该漏洞在两种情况下存在，第一，当xml配置中未设置namespace 值，且上层动作配置（action(s) configurations）中未设置或使用通配符namespace值时，可能导致远程代码执行漏洞的发生。第二，使用未设置 value和action值的url标签，且上层动作配置中未设置或使用通配符namespace值，同样可能导致远程代码执行。