绿盟科技互联网安全威胁周报 NSFOCUS-18-11
绿盟科技漏洞库本周新增漏洞记录91条，其中高危漏洞数量14条，中危漏洞数量42条，低危漏洞数量35条。本次周报建议大家关注微软凭据安全支持提供协议(CredSSP)漏洞(CVE-2018-0886)，攻击者可以通过中间人攻击（man-in-the-middle）来利用该漏洞,微软已经在3月份更新中解决了这个问题。建议用户及时更新。
【预警通告】微软凭据安全支持提供协议(CredSSP)漏洞 (CVE-2018-0886)
微软的凭据安全支持提供协议（CredSSP）被曝存在一个漏洞(CVE-2018-0886)，通过漏洞，攻击者可以控制域名服务器和网络上的其他系统。