绿盟科技网络安全威胁周报2018.18 Oracle VM VirtualBox安全漏洞CVE-2018-2831
利用后可使经身份验证的攻击者利用此漏洞破坏受影响应用机密性。Oracle已经为此发布了一个安全公告（cpuapr2018-3678067）以及相应补丁，请用户及时下载更新。[……]
标签： cpuapr2018-3678067
MySQL远程安全漏洞CVE-2018-2775 5.7.21之前所有版本受影响
SecurityFocus称Oracle MySQL服务器在“Server: Optimizer”组件中容易出现远程安全漏洞，该漏洞可以通过“MySQL”协议利用。MySQL 5.7.21之前所有版本受影响。[……]
下载 | Oracle补丁2018年4月重要补丁更新cpuapr2018-3678067 绿盟科技发布安全威胁通告
cpuapr2018-3678067，修复了254个不同程度的漏洞，比1月份的还多。通告全文见内，各产品受影响情况以及可用补丁情况见本文附件下载表格。[……]
下载 | WebLogic高危反序列化漏洞CVE-2018-2628 可远程执行代码 检测工具及防护手册
绿盟威胁情报中心NTI统计结果，全球互联网开放Weblogic服务的资产数量多达19,229，其中我国受影响资产数量为1,787。绿盟科技发布免费在线检测工具[……]