绿盟科技互联网安全威胁周报NSFOCUS-18-31
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-31， 绿盟科技漏洞库 本周新增71条，其中高危24条。本次周报建议大家关注Samsung SmartThings Hub video-core HTTP服务器JSON注入漏洞等，攻击者可通过发送HTTP请求利用该漏洞在video-core进程的上下文中执行任意的SQL查询，进而执行任意的代码。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。
【事件分析】SYN Flood攻击
拒绝服务攻击（DDoS）从1970年出现直到今天都依然在作祟，并给全球范围内的各大组织带来了不可估量的损失。SYN Flood是互联网上最经典的DDoS攻击方式之一，最早出现于1999年左右，雅虎是当时最著名的受害者。SYN Flood攻击利用了TCP三次握手的缺陷，能够以较小代价使目标服务器无法响应，且难以追查。今天就为大家带来平台事件规则解读系列第五篇——SYN Flood攻击。
【事件分析】OpenSSL“心脏出血”漏洞
早在2014年，互联网安全协议OpenSSL被曝存在一个十分严重的安全漏洞。在黑客社区，它被命名为“心脏出血”，表明网络上出现了“致命内伤”。利用该漏洞，黑客可以获取约30%的https开头网址的用户登录账号密码，其中包括购物、网银、社交、门户等类型的知名网站。今天就为大家带来平台事件规则解读系列第四篇——震惊全球的“心脏出血”漏洞。
物联网设备固件的安全性分析
随着物联网设备的普及，物联网设备的安全问题也逐渐被“有心人”挖掘出来，那有没有一些方式可以防止“有心人”获取固件？想要回答这个问题，必须得知道固件在物联网设备中是怎么存储的，还要理清物联网设备固件的获取方法有哪些，才能回答如何防止获取到固件的问题。接下来，本文将围绕固件的存储方式、获取方法和防护方法来呈现物联网设备固件的安全性。
【绿盟首发】智能设备固件提取技术
近期，绿盟安全专家受邀参与了看雪2018安全开发者峰会。大会现场，绿盟首发Uboot提取固件漏洞的利用方法，经过充分实践，提出了Uboot提取固件的攻击模型，同时还讲解了十种智能设备的固件提取方法，真是干货满满！
【事件分析】卷土重来的路由器漏洞Gafgyt NetCore
NetCore漏洞的存在，使得攻击者可以通过此漏洞获取路由器Root权限，利用硬编码的后门口令访问该后门服务，并可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响的产品。由于NetCore的路由器后门存在监听53413/UDP端口的情况，故可以从受影响设备的WAN端利用，即攻击者可从互联网上任何地方利用此漏洞。
【威胁通告】WECON（维控）LeviStudioU栈堆溢出漏洞
当地时间7月31日，NCCIC发布一则通告称WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。NSFOCUS安全团队和Ghirmay Desta与趋势科技Zero Day Initiative的Mat Powell合作，向NCCIC报告这些漏洞。
【威胁通告】Davolink DVW-3200N路由器漏洞CVE-2018-10618
当地时间7月31日，Davolink DVW-3200N 路由器被曝出1个高危漏洞（CVE-2018-10618）。该路由器生成容易被破解的弱密码，允许远程攻击者获取设备的密码。
【威胁通告】Samsung SmartThings Hub多个漏洞 包括代码执行漏洞等
近日，Talos团队公布了多个关于Samsung SmartThings Hub的漏洞，包括命令注入、远程代码执行等高危漏洞，最高CVSS评分9.9。
绿盟科技互联网安全威胁月报NSFOCUS-2018-7
绿盟科技发布了9月互联网安全威胁月报，月报编号NSFOCUS-2018-7。7月，绿盟科技漏洞库新增212条，其中高危95条。微软高危漏洞53个，整体态势平稳.
绿盟科技互联网安全威胁周报NSFOCUS-18-30
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-30， 绿盟科技漏洞库 本周新增103条，其中高危35条。本次周报建议大家关注 Jenkins 任意文件读取漏洞等，Jenkins的某些版本在实现上存在任意文件读取漏洞，可使得攻击者在Jenkins开启匿名用户访问权限的情况下，通过构造恶意的 HTTP 请求，读取Jenkins用户权限下的任意文件。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。
【预警通告】SoftNAS Cloud OS命令注入漏洞CVE-2018-14417
当地时间7月26日，SoftNAS Cloud被曝出存在1个OS命令注入漏洞（CVE-2018-14417）。该漏洞源于web管理员控制台中的snserv脚本没有安全的过滤接受到的输入参数，导致攻击者可以在系统中执行命令。