300369
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。 该漏洞由绿盟科技研究员首先发现，并及时上报给了Oracle官方，关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布，请关注绿盟科技博客。 Oracle官方已经在今天的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护
当地时间1月14日，Adobe官方发布了1月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Experience Manager和Adobe Illustrator CC等。 官方通告地址： Adobe已发布Adobe Illustrator CC 安全更新，修复了5个安全漏洞。 关于漏洞的具体影响版本及修复情况，请参考Adobe官方安全通告： Adobe已发布Experience Manager安全更新，修复了4个安全漏洞
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。 该漏洞由绿盟科技研究员首先发现，并及时上报给了Oracle官方，关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布，请关注绿盟科技博客。 Oracle官方已经在今天的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护
当地时间10月17日，Cisco发布安全通告称修复了一个Aironet Access Points(APs)的未授权访问漏洞。该漏洞源于没有对特定的URL进行过滤，攻击者可以通过构造恶意的URL并且发送给受影响的AP来触发该漏洞，从而获取到设备的访问权限。攻击者之后可以修改AP的多项配置数据，并造成拒绝服务攻击
当地时间1月14日，Adobe官方发布了1月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Experience Manager和Adobe Illustrator CC等。 官方通告地址： Adobe已发布Adobe Illustrator CC 安全更新，修复了5个安全漏洞。 关于漏洞的具体影响版本及修复情况，请参考Adobe官方安全通告： Adobe已发布Experience Manager安全更新，修复了4个安全漏洞
近日，Chekmarx团队的研究人员发现并公布了Apache Dubbo中存在的一个反序列化漏洞（CVE-2019-17564）。 当在Dubbo应用中启用了HTTP协议进行通信时存在该漏洞，攻击者可能提交一个包含Java对象的POST请求来完全破坏Apache Dubbo的提供者实例。 Dubbo HTTP实例会去反序列化Java ObjectStream中的数据，如果数据中包含一组恶意类，由于没有做任何安全过滤和检查那么反序列化将会导致恶意代码的执行
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。 该漏洞由绿盟科技研究员首先发现，并及时上报给了Oracle官方，关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布，请关注绿盟科技博客。 Oracle官方已经在今天的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护
【威胁通告】Weblogic远程代码执行漏洞CVE-2018-2893 当地时间7月17日，北京时间7月18日凌晨，Oracle官方发布了7月份（第二季度）关键补丁更新CPU（Critical Patch Update）其中修复了一个4月份（第一季度）CPU补丁中未能完全修复的（CVE-2018-2628）Weblogic反序列化漏洞，此次新修复的漏洞编号为（CVE-2018-2893）。 CVSS 3.0评分：9.8 更多信息可以参考绿盟科技官方之前发布的关于（CVE-2018-2628）的技术分析与防护方案内容。参考链接如下： Oracle官方CPU链接： Oracle官方已经在本次的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护
【预警通告】Cisco IOS XR 64位软件高危漏洞CVE-2019-1710 Cisco发布公告修复了一个Cisco ASR 9000系列中用到的IOS XR 64位软件的漏洞（CVE-2019-1710）。该漏洞是由于辅助管理接口与内部sysadmin应用程序的错误隔离造成的，攻击者可以通过该漏洞在未授权的情况下远程登录受影响的设备或者造成拒绝服务攻击。 Cisco官方已经发布最新版本修复了上述漏洞，请受影响的用户尽快升级进行防护
当地时间2017年4月19日（北京时间2017年4月20日），思科（Cisco）官方发布一条安全公告，公告显示思科集成管理控制器（Integrated Management Controller）IMC的基于Web的GUI中的漏洞(CVE-2017-6616)允许经过身份验证的远程攻击者在受影响的系统上执行任意代码。 该漏洞是由于受影响的软件没有充分过滤和无害化用户提供的HTTP请求值。 攻击者可以通过向受影响的软件发送精心设计的HTTP请求来利用此漏洞，从而在受影响的系统上越权执行任意代码