阅读： 12
2018年11月绿盟科技安全漏洞库共收录257漏洞, 其中高危漏洞86个，微软高危漏洞59个。微软高危漏洞数量与前期相比基本持平，绿盟科技收录高危漏洞数量与前期相比下降。
文章目录
2018年11月数据统计 高危漏洞发展趋势2018年11月绿盟科技安全漏洞库共收录257漏洞, 其中高危漏洞86个，微软高危漏洞59个。微软高危漏洞数量与前期相比基本持平，绿盟科技收录高危漏洞数量与前期相比下降。
注：a. 绿盟科技漏洞库的数据来自NVD、SecurityFocus、CNNVD、ZDI等网站，一般为应用程序漏洞/安全产品漏洞/操作系统漏洞/数据库漏洞/网络设备漏洞等；
b.由于NVD（NATIONAL VULNERABILITY DATABASE）漏洞评级更新较慢导致往期NVD公布高危漏洞总数持续较少，本期对过往一年NVD高危漏洞数据更新；同时NVD网站调整导致本月数据出现明显波动，图中显示本月NVD高危漏洞数量为0，可能未在数量上反映出真实的威胁态势。
互联网安全事件 标题：微软发布11月补丁修复64个安全问题时间：2018-11-14
摘要：微软于周二发布了11月安全更新补丁，修复了64个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Core、Active Directory、Adobe Flash Player、Azure、BitLocker、Internet Explorer、Microsoft Drivers、Microsoft Dynamics、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft JScript、Microsoft Office、Microsoft Office SharePoint、Microsoft PowerShell、Microsoft RPC、Microsoft Scripting Engine、Microsoft windows、Microsoft Windows Search Component、Servicing Stack Updates、Skype for Business and Microsoft Lync、Team Foundation Server、Windows Audio Service以及Windows Kernel。
链接：http://blog.nsfocus.net/windows-november-patches/
标题：WatchGuard发布2019年网络安全趋势八大预测时间：2018-11-19
摘要：安全厂商WatchGuard对2019年的网络安全趋势做出了预测，主要体现在八个方面，其中包括将出现一种新的无文件恶意软件Vaporworms，这一恶意软件具有蠕虫属性，可以通过易受攻击的系统自我传播，还包括对互联网基础设施的攻击，以及对公用事业和工业控制系统的勒索攻击。
链接：http://toutiao.secjia.com/article/page?topid=111141
标题：Shaheen行动：新的APT黑客组织通过长期的网络间谍活动袭击巴基斯坦军方时间：2018-11-15
摘要：美国网络安全公司Cylance于本周一揭露了一场以巴基斯坦军空军为目标的网络间谍活动。这项名为Operation Shaheen的网络间谍活动的实施者被认为是以前不为人知的APT组织The White Company。安全专家认为，The White Company很可能是一个由国家赞助的黑客团体，能够利用零日漏洞实施攻击。这一活动已持续一年，并仍在继续。
链接：http://toutiao.secjia.com/article/page?topid=111128
标题：Adobe 11月安全更新时间：2018-10-19
摘要：当地时间11月13日，Adobe官方发布了11月安全更新，修复了其产品中的多个漏洞，受影响产品包括Adobe Flash Player、Adobe Acrobat and Reader、Adobe Photoshop CC。
链接：http://blog.nsfocus.net/adobe-november-patches/
标题：黑客组织Sofacy APT使用新型木马攻击全球多个政府机构时间：2018-11-22
摘要：网络安全公司研究人员在10月底和11月初发现了一个新的攻击活动。与俄罗斯有关的黑客组织Sofacy APT在最近针对全球政府实体的攻击中使用了一种新的木马Cannon。Sofacy APT又名APT28，Pawn Storm，Fancy Bear，Sednit，Tsar Team和Strontium，曾被指策划了针对2016年美国总统大选的网络攻击。
链接：http://toutiao.secjia.com/article/page?topid=111157
标题：关键的Adobe Flash Bug会影响Windows，macOS，linux和Chrome OS时间：2018-11-22
摘要：Adobe针对Flash Player漏洞发布补丁，该漏洞可能导致在目标系统上执行任意代码。Adobe周二发布了针对关键漏洞的补丁，使其Flash Player容易受到攻击者任意代码执行的攻击。受影响的是在Windows，macOS，Linux和Chrome OS上运行的Flash Player版本。
链接：http://toutiao.secjia.com/article/page?topid=111160
标题：汇丰银行遭黑客攻击时间：2018-11-07
摘要：国际银行业巨头汇丰银行（HSBC）发布消息称，汇丰银行在10月份发生数据泄露事件。泄露的信息包括：用户姓名、邮寄地址，电话号码，电子邮件地址，出生日期，帐号，帐户类型，帐户余额，交易记录，收款人帐户信息以及可查的历史帐单记录等。
链接：http://toutiao.secjia.com/article/page?topid=111087
标题：戴尔EMC和VMware产品曝高危漏洞，现已发放补丁时间：2018-11-23
摘要：近日，戴尔EMC针对Dell EMC Avamar Server和Dell EMC Integrated Data Protection Appliance（IDPA）中的Dell EMC Avamar Client Manager发布了安全更新，以解决一个Critical级别的远程代码执行漏洞和一个Medium级别的开放重定向漏洞。根据戴尔EMC的说法，这些漏洞是由网络安全公司TSS发现的。其中的远程代码执行漏洞被追踪为CVE-2018-11066，CVSS v3得分为9.8，可以被未经身份验证的攻击者远程利用，以在易受攻击的服务器上执行任意命令。
链接：http://toutiao.secjia.com/article/page?topid=111162
标题：柬埔寨多家ISP遭遇本国历史上最大规模DDoS攻击时间：2018-11-09
摘要：柬埔寨几家最大的互联网服务提供商（ISP）在过去几天遭受了大规模的DDoS攻击。攻击的高峰期是当地时间11月5日和6日，150Gbps的DDoS攻击影响了全国的网络，宕机时间持续半天。网络服务提供商EZECOM，SINET，Telcotech和Digi均在此次攻击事件中受到影响，用户也已确认，整周时间内网络访问都存在问题。
链接：http://toutiao.secjia.com/article/page?topid=111105
标题：TP-Link修补路由器中的多个远程代码执行漏洞时间：2018-11-20
摘要：最近由WiFi设备制造商TP-Link在其TL-R600VPN小型和家庭办公室（SOHO）路由器中解决的漏洞可能允许远程代码执行。漏洞产生主要是由于缺乏输入清理和解析错误。缺乏正确的输入清理可以在没有身份验证的情况下被利用，从而导致拒绝服务和泄漏服务器信息。
链接：http://toutiao.secjia.com/article/page?topid=111144
标题：黑客利用汽车信息娱乐系统漏洞窃取信息时间：2018-11-20
摘要：研究人员在多个汽车品牌的信息娱乐系统中发现了一种被称为“CarsBlues”的新的大规模漏洞。该漏洞允许攻击者窃取通过蓝牙将手机同步到汽车的用户的个人身份信息（PII）。CarsBlues攻击利用通过蓝牙安装在多种类型车辆中的信息娱乐系统中的安全漏洞来访问用户PII。攻击者可以使用廉价且易于获得的硬件和软件在几分钟内完成攻击，并且不需要复杂的技术知识。
链接：http://toutiao.secjia.com/article/page?topid=111145
标题：严重的WordPress插件 0day漏洞允许黑客进行特权升级攻击时间：2018-11-13
摘要：网络 犯罪分子 利用 WP GDPR合规中 存在的特权升级零日漏洞-一个WordPress插件-帮助网站站长符合GDPR。据报道，已被超过100,000名用户使用这个易受攻击的插件，现在他们都担心会遭受恶意后门攻击。
链接：http://toutiao.secjia.com/article/page?topid=111120
(来源：绿盟科技威胁情报与网络安全实验室)
绿盟科技漏洞库十大漏洞声明：本十大安全漏洞由NSFOCUS(绿盟科技)安全小组 < security@nsfocus.com >根据安全漏洞的严重程度、利用难易程度、影响范围等因素综合评出，仅供参考。
http://www.nsfocus.net/index.php?act=sec_bug&do=top_ten
1、2018-11-21 Adobe Flash Player远程代码执行漏洞（CVE-2018-15981）
NSFOCUS ID: 41968
http://www.nsfocus.net/vulndb/41968
综述:Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player <= 31.0.0.148版本在实现中存在安全漏洞。
2、2018-11-20 Microsoft Windows Win32k权限提升漏洞（CVE-2018-8589）
NSFOCUS ID: 41970
http://www.nsfocus.net/vulndb/41970综述:Microsoft Windows Server是微软发布的一系列操作系统。Microsoft Windows在实现中没有正确的处理对Win32k.sys文件的调用，存在漏洞。
3、 2018-11-20 Microsoft ChakraCore Scripting Engine远程内存破坏漏洞（CVE-2018-8557）
NSFOCUS ID: 41979
http://www.nsfocus.net/vulndb/41979综述:ChakraCore是Edge使用的一个开源的javascript引擎的核心部分。Microsoft Edge和ChakraCore在处理内存对象中存在远程代码执行漏洞。
4、 2018-11-21 Adobe Acrobat/Reader远程信息泄露漏洞（CVE-2018-15979）
NSFOCUS ID: 41966
http://www.nsfocus.net/vulndb/41966
综述:Adobe Acrobat是一套PDF文件编辑和转换工具，Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader在实现中存在信息泄露漏洞。
5、2018-11-13 WordPress LearnPress SQL注入漏洞（CVE-2018-16175）
NSFOCUS ID: 41896
http://www.nsfocus.net/vulndb/41896综述:WordPress是一套使用PHP语言开发的博客平台。LearnPress是使用在其中的一个课程管理插件。WordPress LearnPress 3.1.0之前版本中存在SQL注入漏洞。
6、2018-11-22 Apache Spark 任意代码执行漏洞（CVE-2018-17190）
NSFOCUS ID: 42000
http://www.nsfocus.net/vulndb/42000综述:Apache Spark是一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark在单机资源管理器实现中存在安全漏洞。
7、2018-11-13 Vmware ESXi/Workstation/Fusion 虚拟机逃逸漏洞（CVE-2018-6981）
NSFOCUS ID: 41893
http://www.nsfocus.net/vulndb/41893综述:VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMwareWorkstation是一套虚拟机软件。Vmware ESXi、Workstation和Fusion中存在安全漏洞，该漏洞源于vmxnet3虚拟网络适配器中存在未初始化的栈内存。
8、2018-11-02 Apache Tomcat JK (mod_jk) Connector 路径遍历漏洞(CVE-2018-11759)
NSFOCUS ID: 41816
http://www.nsfocus.net/vulndb/41816 综述:Apache Tomcat JK（mod_jk）Connector是一款为Apache或IIS提供连接后台Tomcat的模块，它支持集群
