【威胁通告】ProFTPd任意文件拷贝漏洞（CVE-2019-12815）
近日，ProFTPd官方修复了一个任意文件拷贝漏洞（CVE-2019-12815）。该漏洞源于mod_copy模块中的自定义SITE CPFR和SITE CPTO操作，通过发起这2个命令给ProFTPd，攻击者可以在没有权限的情况下拷贝FTP服务器上的任何文件。
Graph Mining：审视世界的眼睛
人类总是在不停的审视自我和认知世界，计算机科学作为人类思维方式和行为能力的延伸，也是从深度和广度两个方面去求真，求是。从近两年的Gartner的技术曲线来看，机器学习（Machine Learning）和深度学习（Deep Learning）都获得了大量的关注，其中机器学习这项技术在2018年的新兴技术曲线中并未出现，也从侧面体现了机器学习已经得到广泛应用，不再属于新兴技术了。
【威胁通告】Oracle全系产品2019年7月关键补丁更新
当地时间2019年7月16日，Oracle官方发布了2019年7月关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了319个不同程度的漏洞。
绿盟科技互联网安全威胁周报NSFOCUS -2019-28
截止到2019年7月12日，绿盟科技漏洞库已收录总条目达到43709条。本周新增漏洞记录46条，其中高危漏洞数量24条，中危漏洞数量21条，低危漏洞数量1条。
Apache Solr中存在反序列化远程代码执行漏洞，该漏洞源于5.0.0到5.5.5和6.0.0到6.6.5版本中，Config API允许通过HTTP POST请求配置JMX服务器。
【威胁通告】JIRA服务器模板注入漏洞 （CVE-2019-11581）
JIRA官方发布安全通告修复了一个服务器端的模板注入漏洞（CVE-2019-11581），影响Jira Server和Jira Data Center。成功利用该漏洞的攻击者可以在受影响服务器上远程执行代码。使用Jira Cloud的用户不受影响。
【威胁通告】Fastjson远程代码执行漏洞
近日，有安全人员发现Fastjson的多个版本补丁修复存在问题。攻击者仍然可以通过发送精心制造的请求包， 在使用Fastjson的服务器上远程执行代码。该问题影响Fastjson 1.2.47以及之前的版本，而且无需开启Autotype选项。
美国能源部网络安全战略-第一部分
能源部作为联邦政府部门，主持能源部门的网络安全活动，避免网络安全攻击对能源部门产生灾难性影响，确保能源部基础设施的网络安全和恢复能力。
为推动任务实施，能源部发布了《网络安全战略》，以有效促进整个部门网络安全的协调发展及防御。鉴于该部门的独特结构和任务，该战略从能源相关的多个角度和各种经验入手，就网络安全达成了共识，建立了问责文化。
【威胁通告】Adobe 7月安全更新
当地时间7月9日，Adobe官方发布了7月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Bridge CC、Adobe Experience Manager和Adobe Dreamweaver等。
绿盟科技互联网安全威胁周报NSFOCUS -2019-27
截止到2019年7月5日，绿盟科技漏洞库已收录总条目达到43663条。本周新增漏洞记录46条，其中高危漏洞数量26条，中危漏洞数量19条，低危漏洞数量1条。在Apache HTTP Server 2.4版本2.4.37和2.4.38中，当使用TLSv1.3进行每位置客户端证书验证时，mod_ssl中的错误允许客户端绕过已配置的访问控制限制。成功利用此问题可能允许攻击者绕过某些安全限制并执行未经授权的操作。
绿盟科技互联网安全威胁周报NSFOCUS -2019-26
截止到2019年6月28日，绿盟科技漏洞库已收录总条目达到43617条。本周新增漏洞记录48条，其中高危漏洞数量30条，中危漏洞数量18条，低危漏洞数量0条。
在5.1.1之前的Linux内核中，arch / powerpc / mm / mmu_context_book3s64.c对于powerpc有一个错误，在这种情况下，不相关的进程可以通过512 TB以上的mmap在某些条件下读/写彼此的虚拟内存。本地攻击者可以利用此问题获得提升的权限。目前厂商还没有提供补丁程序