5月与网站安全有关的事件数量呈上升趋势，各类反射型拒绝服务攻击也有所上升。
近期没有新增影响特别广泛的蠕虫病毒。不过近来被木马控制用来挖矿的服务器数量有所增多，这类木马通过相关服务器的系统漏洞（漏洞类型不固定）入侵后控制该系统进行挖矿作业，当您发现自己的服务器CPU负载一直高位运行的时候，就需要检查看看是否中了挖矿木马了。并且这类木马会在系统上预留多个后门，使得清除变得非常困难，多数时候重装系统的操作会比查杀木马更为简便。
1.微软5月的例行安全公告修复了其多款产品存在的138个安全漏洞。受影响的产品包括Windows101803,Server1803（16个）、Windows101709,Server1709（19个）、Windows101703（18个）、Windows8.1andWindowsServer2012R2（11个）、WindowsServer2012（10个）、Windows7andWindowsServer2008R2（11个）、WindowsServer2008（10个）、InternetExplorer（9个）、MicrosoftEdge（20个）和MicrosoftOffice（14个）。其中Windows远程代码执行漏洞（CVE-20188136）及MicrosoftExcel远程代码执行漏洞（CVE-2018-8147和CVE-2018-8148），这两个漏洞都需要通过引诱用户点击打开特制的文档文件来利用，前者可以在本地提权执行任意代码，后者则可以直接以当前用户权限执行任意代码。因此建议用户尽快使用系统自动更新功能进行补丁升级，并在近期谨慎点击来历不明的文档文件。公告的详细信息请参见：https://support.microsoft/en-us/help/20180508/security-update-deployment-informationmay-08-2018。
2.PHP中的PHAR404和PHAR403错误页面存在输入验证安全漏洞（CVE2018-10547），该漏洞源于程序没有过滤用户的输入，通过URI地址访问PHAR程序触发404或403错误后，可以执行反射性跨站脚本攻击。利用该漏洞，攻击者可以进行劫持用户浏览器会话、植入传播恶意代码等网络攻击，可能会造成用户账号被盗取、用户隐私泄露等危害。该漏洞影响多个版本，包括PHP5.6.36之前的版本，7.0.27之前的7.0.x版本，7.1.13之前的7.1.x版本，7.2.1之前的7.2.x版本均受漏洞影响。目前，PHP官方已经发布新版本修复了该漏洞，建议用户及时确认是否受到漏洞影响，尽快到官方网站下载最新的版本安装：http://www.php/downloads.php.
3.Intel的多款型号CPU被曝出存在硬件层级的信息泄漏漏洞（CVE-20183640，CVE-2018-3639，系统中CPU若利用推测执行，且在当前内存写队列完成之前，执行推测内存读取就可能存在安全漏洞，本地攻击者通过旁道分析，利用该漏洞读可以读取内存信息。影响的厂商包括IBM、Microsoft、Dell、Cisco、AMD、RedHat等。目前相关厂商已经发布了系统级别的补丁来临时修补该漏洞，建议系统管理员关注自己的系统，及时安装补丁程序。漏洞的详细信息请参见：https://www.intel/content/www/us/en/security-center/default.html。
（责编：杨燕婷）
安全提示
反射放大型拒绝服务攻击一般都基于特定的服务来进行反射，因此这类拒绝服务攻击的流量特征都比较明显（协议及源发端口固定，如udp123），用户如果认为相关的端口应用并不需要，可以提前在边界交换机上做Acl进行丢弃，对于那些无法长期关闭的端口（如udp53），也可以在拒绝服务发生时做到快速响应，临时禁封相关端口以保证其他业务的正常。
（作者单位为中国教育和科研计算机网应急响应组）