本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.816。

规则新增或更新列表如下:

新增：24719 Apache Tomcat AJP协议文件包含漏洞(CVE-2020-1938)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.815。

规则新增或更新列表如下:

新增：24671 Weblogic WLS 组件 IIOP 协议远程代码执行漏洞(CVE-2020-2551)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.814。

规则新增或更新列表如下:

修改：24163 GoAhead httpd LD_PRELOAD 远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.813。

规则新增或更新列表如下:

修改：20904 MyBB calendar.php脚本远程SQL注入攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.812。

规则新增或更新列表如下:

修改：40446 木马后门程序NetBus Pro木马通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.811。

规则新增或更新列表如下:

修改：23752 Wordpress Site Import Plugin 1.0.1本地和远程文件包含漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.809。

规则新增或更新列表如下:

新增： 24612 Apache Flink Dashboard 未授权访问-远程代码命令执行


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.808。

规则新增或更新列表如下:

修改： 10388 Apache Tomcat哈希碰撞拒绝服务漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.807。

规则新增或更新列表如下:

新增：24598 Apache Solr远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.806。

规则新增或更新列表如下:

修改：41033 木马后门程序Black Hole通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.805。

规则新增或更新列表如下:

新增： 24592 Elasticsearch Kibana 远程代码执行漏洞(CVE-2019-7609)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.804。

规则新增或更新列表如下:

修改：23991 Fastjson远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.803。

规则新增或更新列表如下:

修改：24508 Apache Axis 1.4 远程代码执行(CVE-2019-0227)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.802。

规则新增或更新列表如下:

修改：24365 ThinkPHP 5.x远程命令执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.801。

规则新增或更新列表如下:

新增：41713 Cknife菜刀工具JSP Webshell访问控制
新增：41717 Xise菜刀客户端连接Webshell
新增：24565 VxWorks TCP紧急指针整数下溢漏洞(CVE-2019-12255)
新增：24569 Jenkins Git client插件远程命令执行漏洞(CVE-2019-10392)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.800。

规则新增或更新列表如下:

新增：24567 泛微e-cology OA系统远程代码执行漏洞
修改：23991 Fastjson远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.799。

规则新增或更新列表如下:

修改：24499 Hadoop NameNode Web管理界面未授权访问


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.798。

规则新增或更新列表如下:

修改：24514 IBM Websphere Application Server反序列化远程代码执行漏洞(CVE-2019-4279)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.796。

规则新增或更新列表如下:

修改：20904 MyBB calendar.php脚本远程SQL注入攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.795。

规则新增或更新列表如下:

修改：21742 HP OpenView网络节点管理器缓冲区溢出和命令注入漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.794。

规则新增或更新列表如下:

修改：24250 Drupal核心远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.793。

规则新增或更新列表如下:

修改：40749 木马后门程序Lyyshell通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.792。

规则新增或更新列表如下:

新增：24542 Apache Solr DataImportHandler远程代码执行漏洞(CVE-2019-0193)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.791。

规则新增或更新列表如下:

新增：24538 Xstream反序列化远程代码执行漏洞(CVE-2013-7285)(CVE-2019-10173)
修改：40297 Web服务"../"路径串目录遍历攻击
修改：40402 Web服务访问/etc/passwd文件


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.790。

规则新增或更新列表如下:

修改：24535 Jackson-databind远程代码执行漏洞(CVE-2019-12384)



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.789。

规则新增或更新列表如下:

修改：23991 Fastjson远程代码执行漏洞



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.788。

规则新增或更新列表如下:

修改：30524 Microsoft SQL Server预验证过程远程缓冲区漏洞探测



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.787。

规则新增或更新列表如下:

修改：40446 木马后门程序NetBus Pro木马通信



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.786。

规则新增或更新列表如下:

新增: 49036 APT组织索伦之眼(ProjectSauron)攻击
修改：21374 Apache Struts远程命令执行漏洞



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.785。

规则新增或更新列表如下:

修改：24508 Apache Axis 1.4 远程代码执行(CVE-2019-0227)



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.784。

规则新增或更新列表如下:

新增：24508 Apache Axis 1.4 远程代码执行(CVE-2019-0227)



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.782。

规则新增或更新列表如下:

新增：24507 HTTP请求uri/referer字段目录遍历
新增：41696 冰蝎加密Webshell文件上传
新增：24504 基于URI的SQL注入


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.781。

规则新增或更新列表如下:
新增：24503 Ecshop 2.x/3.x SQL注入/任意代码执行漏洞

修改：22796 Apache Struts多个前缀参数远程代码执行漏洞(CVE-2013-2251)
修改：24365 ThinkPHP 5.x远程命令执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.780。

规则新增或更新列表如下:
新增：24499 Hadoop NameNode Web管理界面未授权访问


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.779。

规则新增或更新列表如下:
新增：24495 Zookeeper未授权访问漏洞
新增：30718 masscan扫描工具web服务扫描

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.778。

规则新增或更新列表如下:
新增: 24489 微软远程桌面服务远程代码执行漏洞(CVE-2019-0708)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.776。

规则新增或更新列表如下:
新增: 24486 HTTP URL参数SQL注入尝试

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.775。

规则新增或更新列表如下:
修改: 41310 Bill Gates僵尸网络通讯

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.774。

规则新增或更新列表如下:
修改: 24469 Oracle WebLogic wls9-async组件反序列化远程命令执行漏洞(CVE-2019-2725)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.773。

规则新增或更新列表如下:
新增: 41680 APT34组织黑客攻击工具检测
修改: 40328 木马后门程序冰河木马通信
修改: 29002 Web服务远程跨站脚本执行攻击
注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.771。

规则新增或更新列表如下:
新增: 24469 Oracle WebLogic wls9-async组件反序列化远程命令执行漏洞
新增: 24470 Weblogic blind XXE漏洞
注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.770。

规则新增或更新列表如下:
修改: 20569 Oracle 9i/10g XML组件存储过程缓冲区溢出攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.769。

规则新增或更新列表如下:
修改: 20906 Caucho Resin WEB-INF目录遍历攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.767。

规则新增或更新列表如下:
修改: 20959 ActivePDF服务器报文处理远程堆溢出攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.767。

规则新增或更新列表如下:
修改: 40023 木马后门程序DeepThroat木马通信;

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.766。

规则新增或更新列表如下:
修改: 30524 Microsoft SQL Server预验证过程远程缓冲区漏洞探测;

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.765。

规则新增或更新列表如下:
修改: 40717 木马后门程序Nuclear RAT通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.764。

规则新增或更新列表如下:
修改: 20906 Caucho Resin WEB-INF目录遍历攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.763。

规则新增或更新列表如下:
修改: 24292 Zoho ManageEngine Desktop Central 任意文件删除


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.762。

规则新增或更新列表如下:
修改: 20904 MyBB calendar.php脚本远程SQL注入攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.760。

规则新增或更新列表如下:
修改: 21544 GingerBreak Vold Volume Manager整数包裹根漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.760。

规则新增或更新列表如下:
修改: 30524 Microsoft SQL Server预验证过程远程缓冲区漏洞探测;


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.759。

规则新增或更新列表如下:
修改: 10044 Microsoft FrontPage shtml.exe恶意访问攻击;


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.758。

规则新增或更新列表如下:
修改: 20278 POP3服务AUTH命令超长参数溢出攻击;


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.757。

规则新增或更新列表如下:
修改: 24380 ThinkPHP5 5.1~5.2远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.756。

规则新增或更新列表如下:
修改: 24375 ThinkPHP5 5.0.23 远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.755。

规则新增或更新列表如下:
修改: 24255 Web服务远程命令执行攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.754。

规则新增或更新列表如下:
新增: 24292 Zoho ManageEngine Desktop Central 任意文件删除


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.752。

规则新增或更新列表如下:
修改: 10291 Apache HTTP Server畸形Range选项处理远程拒绝服务漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.751。

规则新增或更新列表如下:
新增：24365 ThinkPHP 5.x远程命令执行漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.750。

规则新增或更新列表如下:
修改: 30131 Microsoft FrontPage fp30reg.dll漏洞扫描探测

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.749。

规则新增或更新列表如下:
修改: 21274 Microsoft Report Viewer 信息泄露漏洞 (CVE-2011-1976)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.748。

规则新增或更新列表如下:
修改: 20905 WEBinsta FM login.php远程文件包含攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.747。

规则新增或更新列表如下:
新增: 24333 Apache Struts2 Commons FileUpload反序列远程代码执行漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.746。

规则新增或更新列表如下:
修改: 41489 后门程序Doublepulsar通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.745。

规则新增或更新列表如下:
修改: 20921 Microsoft DirectX SAMI及WAV/AVI文件解析远程代码执行漏洞(MS07-064)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.744。

规则新增或更新列表如下:
修改: 24292 Zoho ManageEngine Desktop Central 任意文件删除(CVE-2018-12999)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.743。

规则新增或更新列表如下:
修改: 10291 Apache HTTP Server畸形Range选项处理远程拒绝服务漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.742。

规则新增或更新列表如下:
修改: 30441 Microsoft IIS 5.0 .printer ISAPI扩展映射远程缓冲区溢出攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.741。

规则新增或更新列表如下:
修改: 20380 Real Networks Helix Universal Server RTSP URI处理远程缓冲区溢出攻击;

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.740。

规则新增或更新列表如下:
修改: 20569 Oracle 9i/10g XML组件存储过程缓冲区溢出攻击



注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.739。

规则新增或更新列表如下:
新增:
24263 Apache Hadoop YARN ResourceManager远程命令执行漏洞
新增：
24309 Apache ActiveMQ Fileserver文件上传目录遍历漏洞(CVE-2016-3088)
新增：
41618 恶意软件Xbash C2服务器通信
新增：
41619 恶意软件Xbash向C2服务器上传扫描结果信息


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.737。

规则新增或更新列表如下:
修改: 24292 Zoho ManageEngine Desktop Central 任意文件删除


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.736。

规则新增或更新列表如下:
新增: 24304 Trend Micro Control Manager SQL注入漏洞(CVE-2018-3602)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.735。

规则新增或更新列表如下:
新增: 21274 Microsoft Report Viewer 信息泄露漏洞 (CVE-2011-1976)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.734。

规则新增或更新列表如下:
新增: 24302 可疑XML外部实体(XXE)注入攻击尝试


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.733。

规则新增或更新列表如下:
新增: 50066 RLOGIN服务信任用户认证;


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.732。

规则新增或更新列表如下:
新增: 24298 Struts2远程命令执行漏洞(CVE-2018-11776)(S2-057)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.730。

规则新增或更新列表如下:
新增: 41601 恶意程序Linux/Fbot.Linux.Agent.fy_a网络通信
41602 恶意程序windows/hellbot_a网络通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.58及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.729。

规则新增或更新列表如下:
新增: 24289 Zoho ManageEngine ApplicationManager testCredential.do 命令注入(CVE-2018-7890)
修改: 24233 D-Link Router service.cgi 任意代码执行漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.727。

规则新增或更新列表如下:
修改: 30214 Microsoft IIS .idq ISAPI扩展获取绝对路径攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.725。

规则新增或更新列表如下:
新增: 24284 Cisco Prime Infrastructure和DCNM目录遍历漏洞(CVE-2018-0258)
新增: 24286 WebLogic 任意文件上传远程代码执行漏洞(CVE-2018-2894)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.724。

规则新增或更新列表如下:
修改: 24174 WebLogic WLS 组件远程命令执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.723。

规则新增或更新列表如下:
修改: 30149 Microsoft Index Server .htw读取文件漏洞扫描探测


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.722。

规则新增或更新列表如下:
修改: 30435 Web服务访问password.txt文件获取数据信息


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.721。

规则新增或更新列表如下:
修改: 23843 Cisco ASA防火墙SNMP溢出漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.720。

规则新增或更新列表如下:
修改: 23843 Cisco ASA防火墙SNMP溢出漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.719。

规则新增或更新列表如下:
修改: 20905 WEBinsta FM login.php远程文件包含攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.718。

规则新增或更新列表如下:
修改: 20907 WordPress插件远程文件包含攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.717。

规则新增或更新列表如下:
修改: 24255 Web服务远程命令执行攻击
修改: 10471 TCP畸形报文圣诞树攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.716。

规则新增或更新列表如下:
新增: 49019 挖矿蠕虫WannaMine下载行为
修改: 10471 TCP畸形报文圣诞树攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.715。

规则新增或更新列表如下:
新增: 24255 Web服务远程命令执行攻击
新增: 24259 TBK DVR硬盘录像机认证绕过漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.714。

规则新增或更新列表如下:
修改: 41523 门罗币挖矿程序网络通


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.713。

规则新增或更新列表如下:
新增: 24255 Web服务远程命令执行攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.712。

规则新增或更新列表如下:
修改: 21460 木马后门程序Backdoor.ASP.Ace ASP Web访问


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.711。

规则新增或更新列表如下:
新增: 24250 Drupal核心远程代码执行漏洞
新增: 50546 Allen Bradley Micrologix 1400 Series B Session泄露风险


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.710。

规则新增或更新列表如下:
修改: 23614 Oracle Weblogic Server Java反序列化漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.709。

规则新增或更新列表如下:
新增: 24246 Cisco IOS and IOS XE Software Smart Install 远程代码执行漏洞
新增: 10480 Allen Bradley Micrologix 1400 Series B Ethernet功能拒绝服务漏洞
新增: 24245 锐捷网关设备远程命令执行漏洞
修改: 41386 TrickBot银行木马通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.708。

规则新增或更新列表如下:
修改: 41534 网页包含挖矿脚本代码


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.707。

规则新增或更新列表如下:
新增: 41542 PHP木马文件phpspy2014上传
修改: 23612 Jboss JMX Java反序列化漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.706。

规则新增或更新列表如下:
修改: 20610 DistCC守护程序远程命令执行攻击


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.705。

规则新增或更新列表如下:
修改: 24186 华为HG532路由器远程命令执行漏洞(CVE-2017-17215)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.704。

规则新增或更新列表如下:
新增: 41533 Gafgyt僵尸网络通信行
新增: 41534 网页包含挖矿脚本代码
修改: 24105 Spring Data REST远程代码执行漏洞(CVE-2017-8046)
修改: 50545 比特币矿机尝试连接矿池服务器


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.702。

规则新增或更新列表如下:
新增: 24223 NetEx HyperIP 6.1.0 Post-Auth 远程命令执行
新增: 24224 CMS Made Simple 2.1.6 远程代码执行漏洞
新增: 24225 AsusWRT LAN 未经身份验证的远程代码执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.701。

规则新增或更新列表如下:
修改: 40335 木马后门程序wollf木马建立连接


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.700。

规则新增或更新列表如下:
修改: 20556 HP OpenView网络节点管理器远程命令执行攻击(CVE-2005-2773)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.699。

规则新增或更新列表如下:
新增: 24209 施耐德派尔高Sarix Pro摄像头session.cgi程序缓冲区溢出漏洞
新增: 24210 施耐德派尔高Sarix enhanced摄像头命令执行漏洞
新增: 24213 施耐德派尔高Sarix Pro网络摄像头web界面空帐号密码账号漏洞
新增: 24217 施耐德派尔高Sarix Pro网络摄像头import.cgi XML实体注入漏洞
新增: 24218 施耐德派尔高Sarix Pro网络摄像头set_param程序system.opkg.remove命令执行漏洞
新增: 24219 施耐德派尔高Sarix Pro网络摄像头set_param程序network.ieee8021x.delete_certs命令执行漏洞
修改: 23896 Memcached Append/Prepend操作整数溢出漏洞(CVE-2016-8704)
修改: 23897 Memcached Update整数溢出漏洞(CVE-2016-8705)
修改: 23898 Memcached SASL认证整数溢出漏洞(CVE-2016-8706)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.698。

规则新增或更新列表如下:
修改: 41523 门罗币挖矿程序网络通信
修改: 50545 比特币矿机尝试连接矿池服务器


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.697。

规则新增或更新列表如下:
新增: 49017 恶意软件RubyMiner挖矿程序连接服务器
新增: 24200 Microsoft Internet Explorer/Edge脚本引擎远程内存破坏漏洞(CVE-2018-0762)
新增: 10471 TCP畸形报文圣诞树攻击
修改: 41523 门罗币挖矿程序网络通信
修改: 10274 Smurf拒绝服务攻击
修改: 24196 Microsoft Edge类型混淆漏洞(CVE-2018-0775)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.696。

规则新增或更新列表如下:
新增: 24200 Microsoft Internet Explorer/Edge脚本引擎远程内存破坏漏洞(CVE-2018-0762)
新增: 10471 TCP畸形报文圣诞树攻击
新增: 24198 Microsoft Edge Scripting Engine内存破坏漏洞(CVE-2018-0776)
新增: 24199 Microsoft Edge Scripting Engine Remote内存破坏漏洞(CVE-2018-0773)
新增: 24197 Microsoft Edge Scripting Engine内存破坏漏洞(CVE-2018-0758)
新增: 24196 Microsoft Edge类型混淆漏洞(CVE-2018-0775)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.695。

规则新增或更新列表如下:
新增: 24195 浏览器CPU Spectre 漏洞(CVE-2017-5753 and CVE-2017-5715)
新增: 41525 IoT蠕虫DarkCat传播
修改: 24174 WebLogic WLS 组件远程命令执行漏洞


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.693。

规则新增或更新列表如下:
新增: 24186 华为HG532路由器远程命令执行漏洞(CVE-2017-17215)
新增: 24187 vBulletin routestring Unauthenticated远程代码执行漏洞
新增: 24189 Realtek rtl81xx SDK远程代码执行漏洞(CVE-2014-8361)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.692。

规则新增或更新列表如下:
新增: 24163 GoAhead httpd LD_PRELOAD 远程代码执行漏洞
修改: 41523 门罗币挖矿程序网络通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.690。

规则新增或更新列表如下:
新增: 24174 WebLogic WLS 组件远程命令执行漏洞
新增: 41523 门罗币挖矿程序网络通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.689。

规则新增或更新列表如下:
修改: 40023 木马后门程序DeepThroat木马通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.688。

规则新增或更新列表如下:
新增: 24163 GoAhead httpd LD_PRELOAD 远程代码执行漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.687。

规则新增或更新列表如下:
新增: 41523 门罗币挖矿程序网络通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.686。

规则新增或更新列表如下:
新增：24146 JbossAS反序列化远程命令执行漏洞(CVE-2017-12149)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.685。

规则新增或更新列表如下:
修改: 41498 暗云木马通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.684。

规则新增或更新列表如下:
新增: 24123 西门子SICAM RTUs SM-2556 COM 模块跨站脚本执行漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.683。

规则新增或更新列表如下:
修改: 10190 CA BrightStor ARCserve Backup caloggerd.exe远程拒绝服务攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.682。

规则新增或更新列表如下:
新增: 24119 FasterXML Jackson-databind反序列化代码执行漏洞(CVE-2017-15095)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.681。

规则新增或更新列表如下:
新增: 50545 比特币矿机尝试连接矿池服务器


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.680。

规则新增或更新列表如下:
新增: 41521 DownLoader:Win32/flexible恶意程序通信
新增: 41522 Spyware:Win32/flexible恶意程序通信
修改: 24109 Apache Solr/Lucene信息泄露及远程代码执行漏洞(CVE-2017-12629)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.679。

规则新增或更新列表如下:
新增: 24109 Apache Solr/Lucene信息泄露及远程代码执行漏洞(CVE-2017-12629)
新增: 41520 恶意程序Downloader:Win32/Carbanak-20171016-2C0CFDC5B5653CB3E8B0F8EEEF55FC32网络通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.678。

规则新增或更新列表如下:
新增: 24106 Apache Tomcat远程代码执行漏洞（CVE-2017-12617）

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.677。

规则新增或更新列表如下:
新增: 30700 Microsoft Windows XXE 信息泄露漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.676。

规则新增或更新列表如下:
新增: 24105 Spring Data REST远程代码执行漏洞(CVE-2017-8046)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.675。

规则新增或更新列表如下:
修改: 23579 Elasticsearch 目录遍历漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.674。

规则新增或更新列表如下:
新增: 41507 konni木马链接
新增: 24100 Microsoft .NET Framework WSDL解析器代码注入漏洞(CVE-2017-8759)
新增: 24101 Apache Tomcat 远程代码执行漏洞（CVE-2017-12615）

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.672。

规则新增或更新列表如下:
修改: 24098 Apache Struts2 REST插件远程代码执行漏洞(S2-052)
修改: 41503 NetSarang XShell/Xmanager/Xftp nssock2.dll后门程序通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.671。

规则新增或更新列表如下:
新增: 24098 Apache Struts2 REST插件远程代码执行漏洞(S2-052)
修改: 41503 NetSarang XShell/Xmanager/Xftp nssock2.dll后门程序通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.670。

规则新增或更新列表如下:
修改: 41503 NetSarang XShell/Xmanager/Xftp nssock2.dll后门程序通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.669。

规则新增或更新列表如下:
修改: 10190 CA BrightStor ARCserve Backup caloggerd.exe远程拒绝服务攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.668。

规则新增或更新列表如下:
新增: 41503 Microsoft Edge NetSarang XShell/Xmanager/Xftp nssock2.dll后门程序通信
修改: 41388 Mirai僵尸连接服务器


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.667。

规则新增或更新列表如下:
修改: 41388 Mirai僵尸连接服务器

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.666。

规则新增或更新列表如下:
新增: 41503 NetSarang XShell/Xmanager/Xftp nssock2.dll后门程序通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.664。

规则新增或更新列表如下:
修改: 23994 Windows SMB远程代码执行漏洞(Shadow Brokers EternalBlue)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.663。

规则新增或更新列表如下:
修改: 23993 Microsoft Office OLE功能远程代码执行漏洞(CVE-2017-0199)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.662。

规则新增或更新列表如下:
新增: 24082 Microsoft Windows OLE远程代码执行漏洞(CVE-2017-8487)(Englishmansdentis)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.661。

规则新增或更新列表如下:
新增: 24078 Microsoft Edge 远程内存破坏漏洞(CVE-2017-8605)
新增: 24079 Microsoft Edge 远程代码执行漏洞（CVE-2017-8619）
新增: 24080 Microsoft Edge 远程代码执行漏洞(CVE-2017-8617)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.660。


该升级包新增/改进的规则有:
新增：24073 HP Enterprise Operations Orchestration远程代码执行漏洞
修改：10453 Apache HTTP Server mod_http2 空指针间接引用漏洞(CVE-2017-7659)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.659。

规则新增或更新列表如下:
新增：10453 Apache HTTP Server mod_http2 空指针间接引用漏洞(CVE-2017-7659)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.657。

规则新增或更新列表如下:
新增: 10451 PHP Exception toString反序列化拒绝服务攻击漏洞
新增: 24064 VegaDNS axfr_get.php命令注入漏洞
修改: 23614 Oracle Weblogic Server Java反序列化漏洞
修改: 23993 Microsoft Office OLE功能远程代码执行漏洞(CVE-2017-0199)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.656。

规则新增或更新列表如下:
新增: 24059 Microsoft Windows LNK远程代码执行漏洞(CVE-2017-8464)
新增: 24060 Microsoft Edge远程内存破坏漏洞(CVE-2017-8496)
新增: 24061 Microsoft Edge远程内存破坏漏洞(CVE-2017-8497)
新增: 24062 Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2017-8524)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.655。

规则新增或更新列表如下:
修改: 23005 POP3S 服务暴力猜测用户口令

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.654。

规则新增或更新列表如下:
新增: 41498 暗云木马通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.652。

规则新增或更新列表如下:
新增: 24007 Windows 远程桌面代码执行漏洞(Shadow Broker ESTEEMAUDIT)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.651。

规则新增或更新列表如下:
修改: 41496 Blackmoon银行木马通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.649。

规则新增或更新列表如下:
新增: 24005 Samba远程代码执行漏洞(CVE-2017-7494)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.649。

规则新增或更新列表如下:
新增: 41496 Blackmoon银行木马通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.648。

规则新增或更新列表如下:
新增: 23999 Microsoft Edge远程内存破坏漏洞(CVE-2017-0236)
新增: 24000 Microsoft Edge远程内存破坏漏洞(CVE-2017-0240)
修改: 40379 DDOS工具TFN主控端向分布端发送指令


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.645。

规则新增或更新列表如下:
新增: 41490 artemis僵尸网络肉鸡上线
新增: 41491 UUgangT僵尸网络肉鸡上线
新增: 41494 WinHelp32僵尸网络肉鸡上线
新增: 41495 9527win僵尸网络肉鸡上线

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.646。

规则新增或更新列表如下:
新增: 23998 WordPress远程命令执行漏洞(PHPMailer)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.644。

规则新增或更新列表如下:
新增: 23997 Jackson-Databind框架json反序列化代码执行漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.643。

规则新增或更新列表如下:
新增: 41489 后门程序Doublepulsar通信
新增: 23993 Microsoft Office OLE功能远程代码执行漏洞(CVE-2017-0199)
修改: 41388 Mirai僵尸连接服务器

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.642。

规则新增或更新列表如下:
新增: 23994 Windows SMB远程代码执行漏洞(Shadow Brokers EternalBlue)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.640。

规则新增或更新列表如下:
新增: 41488 felismus木马恶意通信
新增: 30695 施耐德Modicon TM221CE16R固件1.3.3.3远程密码信息泄露漏洞

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.639。

规则新增或更新列表如下:
新增: 41487 Shamoon2木马恶意通信


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.638。

规则新增或更新列表如下:
新增: 23992 IIS 6.0远程代码执行漏洞(CVE-2017-7269)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.635。

规则新增或更新列表如下:
新增: 23991 Fastjson远程代码执行漏洞
修改: 23986 Struts2远程命令执行漏洞(s2-045)(s2-046)(CVE-2017-5638)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.633。

规则新增或更新列表如下:
新增: 41484 大华监控设备非授权访问漏洞
修改: 23986 Struts2远程命令执行漏洞(s2-045)(CVE-2017-5638)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.631。

规则新增或更新列表如下:
修改: 23986 Struts2远程命令执行漏洞(s2-045)(CVE-2017-5638)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.630。

规则新增或更新列表如下:
修改: 23986 Struts2远程命令执行漏洞(s2-045)(CVE-2017-5638)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.629。

规则新增或更新列表如下:
新增: 23986 Struts2远程命令执行漏洞(s2-045)(CVE-2017-5638)
新增: 41478 Baidu下载器被捆绑恶意代码

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.627。

规则新增或更新列表如下:
修改: 10132 Microsoft IIS WebDAV超长请求远程拒绝服务攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.626。

规则新增或更新列表如下:
新增: 23980 大华摄像头远程密码信息泄露漏洞
修改: 41388 Mirai僵尸连接服务器


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.625。

规则新增或更新列表如下:
修改: 23833 phpMyAdmin远程代码执行漏洞(CVE-2016-5734)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.624。

规则新增或更新列表如下:
修改: 10135 Microsoft Windows畸形IGMPv3报文远程拒绝服务攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.623。

规则新增或更新列表如下:
修改: 23833 phpMyAdmin远程代码执行漏洞(CVE-2016-5734)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.622。

规则新增或更新列表如下:
新增: 23976 Adobe Flash Player 堆缓冲区溢出漏洞(CVE-2017-2933)(APSB17-02)
新增: 23977 Adobe Flash Player 堆缓冲区溢出漏洞(CVE-2017-2934)(APSB17-02)
新增: 23978 Adobe Flash Player 堆缓冲区溢出漏洞(CVE-2017-2935)(APSB17-02)


注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.621。

规则新增或更新列表如下:
修改: 40379 DDOS工具TFN主控端向分布端发送指令
修改: 40375 DDOS工具Shaft分布端和主控端通信

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.620。

规则新增或更新列表如下:
修改: 23971 HTTP请求X-Forwarded-For字段注入攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.619。

规则新增或更新列表如下:
修改: 10255 Microsoft IIS FTP服务拒绝服务攻击

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.618。

规则新增或更新列表如下:
新增：23970 NETGEAR Management System NMS300任意文件上传漏洞
新增：23963 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2016-7283)(MS16-144)
新增：23964 Microsoft Edge远程信息泄露漏洞(CVE-2016-7206)(MS16-145)
新增：23965 Microsoft Edge远程内存破坏漏洞(CVE-2016-7286)(MS16-145)
新增：23966 Microsoft Edge远程内存破坏漏洞(CVE-2016-7288)(MS16-145)
新增：23967 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2016-7287)(MS16-144)

注意事项：
1.该升级包升级后需手动重启引擎，会造成网络瞬断，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.617。

该升级包新增/改进的规则有:
新增：23956 Windows 图形远程代码执行漏洞(CVE-2016-7272)
新增：23957 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2016-7202) (MS16-144)
新增：23960 Microsoft Edge远程内存破坏漏洞(CVE-2016-7297)(MS16-145)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.616。

该升级包新增/改进的规则有:
修改：23787 Magento 2.0.6反序列化远程代码执行漏洞(CVE-2016-4010)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.615。

该升级包新增/改进的规则有:
修改：21623 Unreal IRCd 3.2.8.1后门远程访问


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.613。

该升级包新增/改进的规则有:
新增：23930 Firefox/Tor Browser SVG 代码执行漏洞(CVE-2016-9079)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.613。

该升级包新增/改进的规则有:
新增：41471 Crane木马通信
新增：10441 NTP拒绝服务漏洞(CVE-2016-9312)
修改：41386 TrickBot银行木马通信


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.612。

该升级包新增/改进的规则有:
新增：23908 Edge浏览器Chakra引擎prototype_concat类型混乱漏洞(CVE-2016-7242)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57及以上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.611。

该升级包新增/改进的规则有:
新增：23901 Microsoft Internet Explorer和Edge远程内存破坏漏洞(CVE-2016-7196)(MS16-142)
新增：23903 Microsoft Edge远程内存破坏漏洞(CVE-2016-7200)(MS16-129)
新增：23904 Microsoft Edge远程内存破坏漏洞(CVE-2016-7201)(MS16-129)
新增：23905 Microsoft Edge远程内存破坏漏洞(CVE-2016-7203)(MS16-129)
新增：23906 Edge浏览器ntdll_LdrpValidateUserCallTarget栈变量未初始化漏洞(CVE-2016-7198)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.57上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.610。

该升级包新增/改进的规则有:
修改：20920 IMAP服务器SEARCH命令超长参数远程缓冲区溢出攻击

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.56上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.609。

该升级包新增/改进的规则有:
新增：41388 Mirai僵尸连接服务器
新增：41389 红黑远控受控端与服务器通信
新增：41387 远程控制工具hav-rat通信
新增：41386 TrickBot银行木马通信
新增：41376 1937CN远程控制工具通信
新增：41384 僵尸网络程序bluebot客户端连接服务器
新增：41383 远程控制工具PcShare通信
修改：30034 Traceroute UDP探测网络拓扑操作

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.608。

该升级包新增/改进的规则有:
新增: 23896 Memcached Append/Prepend操作整数溢出漏洞(CVE-2016-8704)
新增: 23897 Memcached Update整数溢出漏洞(CVE-2016-8705)
新增: 23898 Memcached SASL认证整数溢出漏洞(CVE-2016-8706)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.606。

该升级包新增/改进的规则有:
新增：23883 Adobe Reader DC XFA maxChars 释放后重利用漏洞(CVE-2016-6946)
新增：23884 Adobe Flash Player远程代码执行漏洞(CVE-2016-6981)(apsb16-32)(MS16-127)
新增：23885 Adobe Flash Player内存破坏漏洞(CVE-2016-6986)(apsb16-32)(MS16-127)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.605。

该升级包新增/改进的规则有:
新增：10439 OpenSSH KEXINIT请求内存耗尽漏洞(CVE-2016-8858)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.604。

该升级包新增/改进的规则有:
新增：23875 IE vb脚本 VbsStrComp类型混乱漏洞(CVE-2016-3385)
新增：23874 Microsoft Edge Scripting Engine远程代码执行漏洞(CVE-2016-7189)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.603。

该升级包新增/改进的规则有:
新增: 10438 ISC BIND buffer.c拒绝服务漏洞(CVE-2016-2776)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.602。

该升级包新增/改进的规则有:
修改: 10291 Apache HTTP Server畸形Range选项处理远程拒绝服务漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.601。

该升级包新增/改进的规则有:
新增：23859 齐博CMS splitword.php后门


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.55上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.600。

该升级包新增/改进的规则有:
新增：23860 MuJS JavaScript解释器越界读取漏洞
新增：41381 恶意勒索软件传输
新增：23858 Microsoft Edge Remote内存破坏漏洞(CVE-2016-3377)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.54上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.599。

新增：23853 Microsoft Edge Remote内存破坏漏洞(CVE-2016-3294)
新增：23854 Microsoft Internet Explorer and Edge Remote内存破坏漏洞(CVE-2016-3295)
新增：23855 Microsoft VBScript Remote内存破坏漏洞(CVE-2016-3375)
新增：23857 Microsoft Internet Explorer/Edge内存破坏漏洞(CVE-2016-3297)(MS16-104)
新增：23851 SugarCRM REST Unserialize PHP代码执行漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.54上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.598。

该升级包新增/改进的规则有:
新增：23852 Mysql远程Root代码执行漏洞(CVE-2016-6662)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.54上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.597。

该升级包新增/改进的规则有:
修改: 30214 Microsoft IIS .idq ISAPI扩展获取绝对路径攻击


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.54上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.596。

该升级包新增/改进的规则有:
新增：41375 鬼影DDoS工具受控端上线通信
新增：23846 天融信防火墙cookie字段溢出漏洞
新增：23850 SugarCRM PHP代码执行漏洞
新增：23849 IRC通讯木马后门程序PHP木马
新增：23845 天融信防火墙maincgi.cgi参数命令执行漏洞
新增：23847 天融信防火墙cookie cid参数命令注入漏洞
新增：23844 天融信Topsec防火墙管理端口溢出漏洞
新增：23843 Cisco ASA防火墙SNMP溢出漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.54上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.595。

该升级包新增/改进的规则有:
修改：23828 Drupal RESTWS Module 7.x PHP远程代码执行漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.594。

该升级包新增/改进的规则有:
新增：23842 Zabbix SQL注入漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.593。

该升级包新增/改进的规则有:
新增：23835 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-3288)(MS16-095)
新增：23836 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-3290)(MS16-095)
新增：23837 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-3322)(MS16-095)(MS16-096)
新增：23838 Microsoft Edge内存破坏漏洞(CVE-2016-3289)(MS16-096)
新增：23839 Microsoft Edge内存破坏漏洞(CVE-2016-3293)(MS16-096)
新增：23840 Microsoft Internet Explorer/Edge信息泄露漏洞(CVE-2016-3327)(MS16-095)(MS16-096)
新增：30685 Microsoft Internet Explorer本地文件名信息泄露漏洞(CVE-2016-3321)(MS16-095)
新增：41368 iSpySoft变种间谍软件窃取用户信息
新增：41370 木马后门程序流萤firefly反向连接
新增：41372 木马后门程序XOR.DDoS连接控制服务器
新增：41373 远程控制木马大灰狼连接C&C服务器
新增：41374 疑似IRC botnet通信
修改：21125 Microsoft Word RTF文件解析栈溢出漏洞
修改：22796 Apache Struts远程代码执行漏洞 (CVE-2013-2251)
修改：41310 Bill Gates僵尸网络通讯
修改：41328 DNS回应包长度异常
修改：41339 Locky 勒索软件恶意通信


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合
适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.592。

该升级包新增/改进的规则有:
新增：23834 IPS Community Suite PHP远程代码执行漏洞(CVE-2016-6174)
新增：23833 phpMyAdmin远程代码执行漏洞(CVE-2016-5734)
新增：41367 JavaScript脚本木马下载器下载行为
修改：23816 Ruby on Rails ActionPack Inline ERB代码执行漏洞(CVE-2016-2098)

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.591。

该升级包新增/改进的规则有:
新增：23831 微软浏览器欺骗漏洞(CVE-2016-3274)(MS16-084/85)
新增：23830 Centreon Web Useralias命令执行漏洞
新增：23829 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-3242)(MS16-084)
新增：23828 Drupal RESTWS Module 7.x PHP远程代码执行漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合
适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.590。

该升级包新增/改进的规则有:
新增：41365 可疑僵尸网络通信
新增：23825 Microsoft Internet Explorer信息泄露漏洞(CVE-2016-3261)(MS16-084)
新增：23822 微软浏览器内存破坏漏洞(CVE-2016-3259)(MS16-084/85)
新增：23823 微软浏览器脚本引擎信息泄露漏洞(CVE-2016-3271)(MS16-085)
新增：23824 微软浏览器信息泄露漏洞(CVE-2016-3277)(MS16-084/85)
新增：23821 Microsoft Edge 安全功能绕过漏洞(CVE-2016-3244)(MS16-085)
新增：23820 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-3241)(MS16-084)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.589。

该升级包新增/改进的规则有:
修改: 20358 Samba服务器call_trans2open远程缓冲区溢出攻击

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.588。

该升级包新增/改进的规则有:
新增：23816 Ruby on Rails ActionPack Inline ERB代码执行漏洞(CVE-2016-2098)
新增：23818 Spring Boot框架SPEL表达式注入漏洞
修改：41086 木马后门程序 China Chopper asp WebShell控制命令
修改：41085 木马后门程序China Chopper aspx WebShell 控制命令
修改：41088 木马后门程序 China Chopper php WebShell控制命令

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.587。

该升级包新增/改进的规则有:
新增：23817 wget下载重定向任意文件写入漏洞(CVE-2016-4971)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.585。

该升级包新增/改进的规则有:
新增：23805 MyLittleForum v2.3.5 PHP命令注入漏洞
新增：23806 木马后门程序JSP一句话木马

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.584。

该升级包新增/改进的规则有:
新增：23803 Wolfcms 0.8.2 任意PHP文件上传漏洞
新增：23802 SAP NetWeaver Java AS XXE注入漏洞(CVE-2016-3974)
新增：23797 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-0199)(MS16-063)
新增：23796 phpwind哈希长度扩展攻击
新增：23798 Microsoft Edge 安全功能绕过漏洞(CVE-2016-3198)(MS16-068)
新增：23799 Microsoft Edge 内存破坏漏洞(CVE-2016-3222)(MS16-068)
修改：41086 木马后门程序 China Chopper asp WebShell控制命令
修改：41085 木马后门程序China Chopper aspx WebShell 控制命令
修改：41088 木马后门程序 China Chopper php WebShell控制命令

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.583。

该升级包新增/改进的规则有:
新增：23788 ESC 8832 Data Controller会话劫持漏洞
新增：23789 Paessler PRTG Network Monitor本地文件读取漏洞
新增：23790 Apache Continuum 1.4.2任意命令执行漏洞
新增：23793 Microsoft Internet Explorer Scripting Engine远程内存破坏漏洞(CVE-2016-3210)
新增：23791 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-0200)
新增：23792 Microsoft Edge脚本引擎内存破坏漏洞(CVE-2016-3199)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.582。

该升级包新增/改进的规则有:
新增：23795 Microsoft Windows WPAD权限提升漏洞(BadTunnel漏洞) (CVE-2016-3213)(MS16-063)(MS16-077)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.580。

该升级包新增/改进的规则有:
新增：23794 Apache Struts远程代码执行漏洞(S2-033)(S2-037)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.578。

该升级包新增/改进的规则有:
新增：23784 JobScript远程代码执行漏洞
新增：23785 HP Data Protector A.09.00任意命令执行漏洞
新增：23786 Real Estate Portal v4.1远程代码执行漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.577。

该升级包新增/改进的规则有:
修改：23777 GraphicsMagick和ImageMagick远程命令执行漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.575。

该升级包新增/改进的规则有:
新增：23782 Microsoft IE/Edge内存破坏漏洞(CVE-2016-0192)(MS16-052/051)
修改：22796 Apache Struts多个前缀参数远程代码执行漏洞(CVE-2013-2251)
修改：21374 Apache Struts远程命令执行漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.574。

该升级包新增/改进的规则有:
新增：23778 Microsoft Edge脚本引擎内存破坏漏洞(CVE-2016-0191)(MS16-052)
新增：23779 Microsoft Edge脚本引擎内存破坏漏洞(CVE-2016-0193)(MS16-052)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.573。

该升级包新增/改进的规则有:
新增：41355 Qakbot恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.52上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.572。

该升级包新增/改进的规则有:
修改：23777 ImageMagick远程命令执行漏洞(CVE-2016-3714)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.571。

该升级包新增/改进的规则有:
新增：23777 ImageMagick远程命令执行漏洞(CVE-2016-3714)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.570。

该升级包新增/改进的规则有:
新增：23772 Microsoft Edge 内存破坏漏洞(CVE-2016-0155)(MS16-038)
新增：23773 Advantech WebAccess Dashboard Viewer文件上传漏洞
新增：23774 Microsoft Edge 权限提升漏洞(CVE-2016-0158)(MS16-038)
新增：23775 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-0164)(MS16-037)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.569。


该升级包新增/改进的规则有:
新增：23763 WordPress Robo Gallery 2.0.14代码执行漏洞
新增：23764 Joomla SimpleImageUpload任意文件上传漏洞
新增：23767 Oracle Application Testing Suite UploadFileAction Servlet远程代码执行漏洞
新增：23768 PostScript畸形文件头缓冲区溢出漏洞
新增：23769 论坛杀手(Net-Worm.Perl.Santy.a)蠕虫病毒攻击
新增：23770 Adobe Flash缓冲区溢出漏洞
新增：41347 C99 PHP Webshell访问
新增：23766 Dell KACE K1000文件上传漏洞
修改: 21374 Apache Struts远程命令执行漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.567。

该升级包新增/改进的规则有:
新增：41348 黑暗幽灵木马恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.565。

该升级包新增/改进的规则有:
新增：23761 MeshCMS 3.6远程命令执行漏洞
新增：23762 Wordpress Plugin HB Audio Gallery Lite 任意文件下载漏洞
修改：41339 Locky 勒索软件恶意通信


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.564。

该升级包新增/改进的规则有:
新增：23757 Apache Jetspeed目录穿越漏洞
新增：23758 Apache Jetspeed用户管理REST API未授权访问漏洞
新增：23756 多种安防监控系统存在远程代码执行漏洞
新增：23755 Sysax Multi Server 6.50 HTTP文件共享SEH溢出RCE利用
新增：41340 疑似恶意勒索软件通信


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.563。

该升级包新增/改进的规则有:
新增：41341 僵尸网络程序KTN-RM(Linux/Remaiten)连接服务器


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.561。

该升级包新增/改进的规则有:
修改: 40382 DDOS工具Mstream主控端探测分布端
新增: 41336 远程控制工具PSEXEC建立连接
新增: 23752 Wordpress Site Import Plugin 1.0.1本地和远程文件包含漏洞
新增: 23753 Microsoft Office畸形EPS文件漏洞(CVE-2015-2545)(MS15-099)
新增: 23754 Zenphoto 1.4.11远程文件包含漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.560。

该升级包新增/改进的规则有:
修改: 41339 Locky 勒索软件恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.559。

该升级包新增/改进的规则有:
新增: 41339 Locky 勒索软件恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.557。

该升级包新增/改进的规则有：
新增: 23751 Microsoft Edge内存破坏漏洞(CVE-2016-0124)(MS16-024)
新增: 23741 Microsoft 浏览器内存破坏漏洞(CVE-2016-0110)
新增: 23746 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-0111)(MS16-023)
新增: 23747 Microsoft Internet Explorer SNeighborPosi释放后重利用远程代码执行漏洞(CVE-2016-0109)(MS16-023)
新增: 23745 Microsoft Internet Explorer 10缓冲区溢出漏洞(CVE-2016-0104)
新增: 23743 PHP Utility Belt远程代码执行漏洞
新增: 23750 Microsoft Internet Explorer 释放后重利用远程代码执行漏洞(CVE-2016-0114)(MS16-023)
新增: 23749 Microsoft Edge GetLineBoxForReuse远程代码执行漏洞(CVE-2016-0123) (MS16-024)
新增: 23742 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-0113)
新增: 23740 Microsoft 浏览器内存破坏漏洞(CVE-2016-0105)
新增: 23748 Microsoft Internet Explorer setAttribute释放后重利用信息泄露漏洞(CVE-2016-0112)（MS16-023）
新增: 23744 Microsoft Internet Explorer CDataset RemoveItem信息泄露漏洞(CVE-2016-0106)(MS16-023)
新增: 23739 Open-Xchange Guard PGP私钥检索信息泄露漏洞(CVE-2015-8542)
新增: 41335 Trojan.Downloader.Rozena 恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.556。

该升级包新增/改进的规则有：
新增: 41329 Trojan.GenericKD.3044676 恶意通信
新增: 23735 Cisco ASA Software IKEv1/IKEv2缓冲区溢出漏洞
新增: 23734 MetInfo 5.1.7任意文件包含漏洞
新增: 41330 Trojan.Win32.Zbot.iuk 恶意通信
新增: 23733 D-Link DCS-930L Authenticated 远程命令执行漏洞
新增: 10415 Microsoft Network Policy Server RADIUS拒绝服务漏洞(CVE-2016-0050)(MS16-021)
新增: 23736 NETGEAR ProSafe Network Management System 300任意文件上传漏洞(CVE-2016-1525)
新增: 41331 Trojan.Ransom.Bitman.kcp 恶意通信
新增: 41332 Trojan.Agent.BQHF 恶意通信
新增: 41333 Trojan.Ransom.Bitman.kwk 恶意通信
新增: 41334 Trojan.forucon.bme 恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.555。

该升级包新增/改进的规则有：
新增: 23737 OpenSSl SSLv2 DROWN攻击(CVE-2016-0800)
新增: 23738 Jenkins Java反序列化漏洞(CVE-2016-0792)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.553。

该升级包新增/改进的规则有：
新增: 23729 Microsoft IE远程内存破坏漏洞(CVE-2016-0063)
新增: 41328 DNS回应包长度异常
新增: 23730 Microsoft Internet Explorer内存破坏漏洞(CVE-2016-0067)(MS16-009)
新增: 23731 Microsoft Browser IE内存破坏漏洞(CVE-2016-0060)
新增: 23732 Microsoft Edge ASLR 绕过漏洞(CVE-2016-0080)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.552。

该升级包新增/改进的规则有：
新增: 41327 Trojan.GenericKD.2994738 恶意通信
新增: 41323 Trojan.Win32.Zlader 恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.551。

该升级包新增/改进的规则有：
新增: 41322 Trojan.GenericKD.2994078 恶意通信
新增: 41326 Trojan.Heur.LP.aq5@a0xTOg 恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.550。

该升级包新增/改进的规则有：
新增: 30684 联想茄子快传 ShareIT 信息泄露漏洞
新增: 41324 Trojan.GenericKD.2993536 恶意通信
新增: 41325 Trojan.GenericKD.2998289 恶意通信
新增: 10413 HTML5 history.pushState拒绝服务攻击

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.549。

该升级包新增/改进的规则有：
新增: 23727 Gwolle Guestbook WordPress插件远程文件包含漏洞(CVE-2015-8351)
新增: 41320 Trojan.GenericKD.2984067 恶意通信
新增: 41317 Trojan.Win32.Banker.qeo 恶意通信
新增: 41318 Trojan.Agent.BPSY 恶意通信
新增: 41319 Trojan.GenericKD.2986749 恶意通信
新增: 41312 Trojan.Win32.Banker.kqr 恶意通信
新增: 41321 Trojan.GenericKD.2986731 恶意通信
新增: 41313 Trojan.Win32.Banker.lgb 恶意通信
新增: 41314 Trojan.Win32.Banker.kxq 恶意通信
新增: 41315 Trojan.Win32.Banker.mir 恶意通信
新增: 41316 Trojan.Win32.Banker.3693056 恶意通信
新增: 23726 owncloud信息泄露漏洞(CVE-2015-1499)
新增: 41310 Bill Gates僵尸网络通讯
新增: 23724 SevOne NMS Remote Root利用
新增: 23725 应用服务器glassfish任意文件读取漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.548。

该升级包新增/改进的规则有：
新增: 23723 Ipswitch WhatsUp Gold 远程代码执行漏洞
新增: 23721 Microsoft Edge TextData类型混淆信息泄露漏洞(CVE-2016-0003)(MS16-002)
新增: 23720 D-Link DCS-931L文件上传漏洞
新增: 41299 Backdoor.Win32.Androm.izgs 恶意通信
新增: 41300 Trojan.GenericKD.2972491 恶意通信
新增: 41301 Trojan.GenericKD.2971542 恶意通信
新增: 41302 Trojan.Win32.Banker.acvi 恶意通信
新增: 41303 Trojan.Strictor.24290 恶意通信
新增: 41304 Trojan.Heur.PT.FmJdbCI2YAk 恶意通信
新增: 41305 Trojan.GenericKD.2972826 恶意通信
新增: 41306 Backdoor.Win32.Zegost.msysn 恶意通信
新增: 41307 Trojan-Banker.Win32.BestaFera.git 恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.547。

该升级包新增/改进的规则有：
新增: 41309 黑暗力量(Black Energy)木马通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.50上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.545。

该升级包新增/改进的规则有：
新增: 41297 Trojan.GenericKD.2942632 收集信息
新增: 41298 Trojan.GenericKD.2942632 获取恶意文件

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.544。

该升级包新增/改进的规则有：
修改: 23580 Zpanel 10.1.0未经身份验证远程代码执行漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.543。

该升级包新增/改进的规则有：
新增: 41295 Worm.Win32.Viking.4125C284 恶意通信
新增: 41296 Worm.Brontok.A 恶意通信
修改: 23614 Oracle Weblogic Server Java反序列化漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.542。

该升级包新增/改进的规则有：
新增：23684 Juniper NetScreenOS系统未授权登录后门
新增：41291 Trojan.Kazy.290327 恶意通信
新增：41290 Trojan.Generic.8406478 恶意通信
新增：41292 Trojan.Variant.Symmi.13690 恶意通信
新增：41293 Worm.Win32.Viking.bb 恶意通信
新增：23680 Microsoft Edge 权限提升漏洞(CVE-2015-6170)(MS15-125)
新增：23676 Microsoft IE 脚本引擎内存破坏漏洞(CVE-2015-6136)(MS15-124)
新增：23678 Microsoft IE 远程内存破坏漏洞(CVE-2015-6150)(MS15-124)
新增：23671 Microsoft IE 远程内存破坏漏洞(CVE-2015-6147)(MS15-124)
新增：23679 Microsoft IE 远程内存破坏漏洞(CVE-2015-6156)(MS15-124)
新增：23672 Microsoft IE 远程内存破坏漏洞(CVE-2015-6152)(MS15-124)
新增：23673 Microsoft IE及Edge远程内存破坏漏洞(CVE-2015-6159)(MS15-125)
新增：23665 Microsoft Internet Explorer 内存破坏漏洞(CVE-2015-6134)
新增：23675 Microsoft Windows信息泄露漏洞(CVE-2015-6127)
新增：23667 Microsoft IE 远程内存破坏漏洞(CVE-2015-6149)(MS15-124)
新增：23668 Microsoft IE及Edge远程内存破坏漏洞(CVE-2015-6154)(MS15-125)
新增：23669 Microsoft IE Mutation Observer释放后重利用远程代码执行漏洞(CVE-2015-6160)(MS15-124)
新增：23670 Microsoft IE/Edge 远程内存破坏漏洞(CVE-2015-6140)(MS15-124)
新增：23666 Microsoft IE/Edge 远程内存破坏漏洞(MS15-124)
新增：23674 Microsoft Internet Explorer 内存损坏漏洞(CVE-2015-6083)(MS15-124)
新增：41289 Android AndroidKungFu Malware 命令控制
新增：41288 Worm.Win32.Viking.mi
新增：23663 F5 iControl iCall Script Root命令执行漏洞(CVE-2015-3628)
新增：23664 phpFileManager 0.9.8远程代码执行漏洞(CVE-2015-5958)
新增：23660 Atlassian HipChat for Jira插件快速模板注入漏洞(CVE-2015-5603)
新增：23661 Piwigo install.php脚本目录遍历漏洞
新增：23659 多个ManageEngine产品任意文件上传漏洞（CVE-2014-5006）
新增：23681 ManageEngine Desktop Central 9 文件上传Servlet ConnectionId 漏洞(CVE-2015-8249)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.540。

该升级包新增/改进的规则有：
新增：23682 Joomla反序列化远程命令执行漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.538。

该升级包新增/改进的规则有：
新增：23654 Easy File Sharing Web Server 7.2 - 远程溢出漏洞
新增：23655 WordPress theme parallelus-salutation任意文件下载漏洞
新增：41283 webshell三剑客之jspspy命令执行
新增：41284 webshell三剑客之phpspy命令执行
新增：41285 Trojan.Dalexis.Gen.1 恶意通信
新增：41286 Trojan.Generic.13058195 utilmall 恶意通信
新增：41287 Trojan.Generic.13058195 cyutil 恶意通信
新增：23656 Oracle BeeHive 2 voice-servlet processEvaluation()漏洞
新增：23657 Limesurvey Unauthenticated文件下载漏洞
修改：40297 Web服务"../"路径串目录遍历攻击

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.537。

该升级包新增/改进的规则有：
新增：23615 Joomla com_autostand文件上传漏洞
新增：23616 Joomla com_media远程代码执行漏洞
新增：41281 Trojan.IPZ.7 获取恶意信息
新增：41282 Trojan.Win32.Teslacrypt.380928 获取恶意信息

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.536。

该升级包新增/改进的规则有：
新增：23612 Jboss JMX Java反序列化漏洞
新增：41280 Trojan.Filecoder.gr.nl 勒索软件
新增：23614 Oracle Weblogic Server Java反序列化漏洞
新增：23613 IBM Websphere Java反序列化漏洞
新增：41278 Trojan.MSIL.NetSeal 恶意通信
新增：41279 Trojan.Win32.Fareit.gi 恶意通信
新增：23605 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6066)(MS15-112)
新增：23606 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6070)(MS15-112)
新增：23607 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6071)(MS15-112)
新增：23604 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6065)(MS15-112)
新增：23608 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6075)(MS15-112)
新增：23609 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6076)(MS15-112)
新增：23610 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6078)(MS15-112)
新增：23603 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6064)(MS15-112)
修改: 22486 PhpTax pfilez Parameter Exec 远程代码注入漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.535。

该升级包新增/改进的规则有：
新增：23593 Apache Jackrabbit XML外部实体信息泄露漏洞
新增：23595 Huawei HG532路由器路径遍历漏洞
新增：23598 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6079)(MS15-112)
新增：23599 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6081)(MS15-112)
新增：23600 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-6084)(MS15-112)
新增：23601 Microsoft Internet Explorer ASLR绕过漏洞(CVE-2015-6088)(MS15-112)
新增：23602 Microsoft Internet Explorer脚本引擎内存破坏漏洞(CVE-2015-6089)(MS15-112)
新增：41277 ZeroAccess 节点恶意流量
修改：10388 Apache Tomcat哈希碰撞拒绝服务漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.534。

该升级包新增/改进的规则有：
新增：23597 Redis未授权访问远程获得服务器权限漏洞
新增：23594 vBulletin论坛平台预授权远程代码执行漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.533。

该升级包新增/改进的规则有：
新增：23585 Redis 未授权访问漏洞
新增：23584 Memcached 未授权访问漏洞
新增：23583 articleFR 3.0.7 任意文件读取漏洞
新增：41263 Trojan.Mikey.22923 恶意通信
新增：41264 Trojan.Win32.Tinba 恶意通信
新增：41265 Backdoor.Win32.Pex 恶意通信
新增：41261 Trojan.Ransom.CRYPAURA.D 恶意通信
新增：41266 Trojan.Win32.Delf.QEZ 恶意通信
新增：23582 Th3 MMA mma.php Backdoor任意文件上传漏洞
新增：41262 Trojan.Kazy.608877 恶意通信
新增：41246 Trojan.Win32.Tepfer.pws 恶意通信
新增：41247 Trojan.Dropper.ZAccess.tc 恶意通信
新增：23592 WebPagetest多个输入验证漏洞
新增：41271 Trojan.Kazy.2137 恶意通信
新增：41267 Trojan.Variant.Mikey.27069 勒索软件
新增：41268 Trojan.GenericKD.2779333 恶意通信
新增：41269 Trojan.Kazy.307404 恶意通信
新增：41270 Trojan.W32.Napolar.A 恶意通信
新增：41248 Trojan.GenericKD.2829208 恶意通信
新增：23586 PHPCMS V9 api.php Authkey 信息泄漏漏洞
新增：23587 ThinkPHP framework 任意代码执行漏洞
新增：23590 JBoss DeploymentFileRepository代码执行漏洞
新增：23591 XODA 任意PHP文件上传漏洞
新增：23589 Mongodb未授权访问漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.532。

该升级包新增/改进的规则有：
新增：41275 百度moplus SDK虫洞(WormHole)漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.530。

该升级包新增/改进的规则有：
新增：41259 BackDoor.Ircbot发送本机数据
新增：41260 Trojan.Variant.Graftor.247439恶意通信
新增：23580 Zpanel 10.1.0未经身份验证远程代码执行漏洞
新增：23579 Elasticsearch 目录遍历漏洞
新增：23581 Belkin N150目录遍历漏洞
新增：41250 Trojan.Variant.Mikey.23662获取恶意信息
新增：41255 Trojan.Generic.15041907恶意通信
新增：41254 TrojanClicker.Autoit访问恶意网址
新增：41251 Trojan.Variant.Mikey.23662发送本机数据
新增：41252 Trojan.Win32.LoadMoney恶意通信
新增：41258 Trojan.Filecoder.2783034勒索软件
新增：41253 Gen.Variant.Graftor.207203恶意通信
新增：23578 Nibbleblog文件上传漏洞
新增：41256 Packer.Enigma.A恶意通信
新增：41257 Trojan.Win32.Autoit恶意通信


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.529。

该升级包新增/改进的规则有：
新增：23576 Microsoft Tablet Input Band释放后重利用漏洞(CVE-2015-2548)(MS15-109)
新增：23577 Microsoft Edge XSS过滤器绕过漏洞(CVE-2015-6058)(MS15-106)
新增：23573 Microsoft Internet Explorer 内存破坏漏洞(CVE-2015-6042)(ms15-106)
新增：23571 Microsoft Windows Shell工具栏释放后使用漏洞(CVE-2015-2515)(MS15-109)
新增：23574 Microsoft Internet Explorer 内存破坏漏洞(CVE-2015-6049)(MS15-106)
新增：23572 Microsoft Internet Explorer 内存破坏漏洞(CVE-2015-6048)(MS15-106)
新增：30678 Microsoft Internet Explorer信息泄露漏洞(CVE-2015-6053)(MS15-106)
新增：41244 Gen.Heur.Conjar.11恶意通信
新增：23570 F5 BIG-IP和Enterprise Manager 目录遍历漏洞
新增：41238 Trojan.Dropper.VBM收集信息
新增：30677 BisonWare BisonFTP信息泄露漏洞(CVE-2015-7602)
新增：23565 Kaseya Virtual System Administrator任意文件上传漏洞
新增：23566 Simple Backdoor Shell远程代码执行漏洞
新增：23567 KaseyaVirtual System远程升级特权(添加主管理员帐户)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.528。

该升级包新增/改进的规则有：
新增：41237 Trojan.Win32.Tepfer恶意通信

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.527。

该升级包新增/改进的规则有：
修改: 20909 Borland InterBase ibserver.exe远程栈缓冲区溢出攻击

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.526。

该升级包新增/改进的规则有：
新增：23557 Mindbite SiteFactory CMS 绝对路径遍历漏洞
新增：23559 WordPress eShop插件任意文件覆盖漏洞(CVE-2015-3421)
新增：23556 Octogate UTM 3.0.12 - 管理界面目录遍历漏洞
新增：23555 Synology Video Station 1.5-0757命令注入漏洞
新增：23561 ManageEngine OpManager远程代码执行漏洞
新增：23563 Konica Minolta FTP Utility 1.0远程命令执行
新增：41231 Adware.ConvertAd.24 收集本机信息
新增：41232 Adware.ConvertAd.24 获取恶意软件(livestatscounter.com)
新增：41233 Adware.ConvertAd.24 获取恶意软件(cloudfront.net)
新增：41234 GenVariant.Jaik.8690 收集本机信息
新增：41235 Trojan.Cryptolocker.N勒索软件
新增：41236 Trojan.GenericKD.2726293下载恶意文件

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.525。

该升级包新增/改进的规则有：
新增：41230 苹果XcodeGhost木马连接服务器

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.523。

该升级包新增/改进的规则有：
新增：23544 Endian Firewall Proxy Password修改命令注入漏洞
新增：23547 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-2486)(MS15-094)
新增：23548 Microsoft Internet Explorer脚本引擎内存破坏漏洞(CVE-2015-2493)(MS15-094)
新增：23549 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-2501)(MS15-094)
新增：23550 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-2498)(MS15-094)
新增：23551 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-2500)(MS15-094)
新增：23553 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-2491)(MS15-094)
新增：23554 CMS Bolt File上传漏洞
新增：30676 Microsoft Internet Explorer信息泄露漏洞(CVE-2015-2483)(MS15-094)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.522。

该升级包新增/改进的规则有：
新增：23543 PCMan FTP Server 2.0.7 GET命令缓冲区溢出漏洞
新增：23542 PCMan FTP Server 2.0.7 RENAME命令缓冲区溢出漏洞
新增：23541 phpwiki 1.5.4 本地文件包含漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.521。

该升级包新增/改进的规则有：
该升级包新增/改进的规则有：
新增：23537 Netsweeper 4.0.8 - SQL注入绕过认证
新增：41225 Trojan.Agent.BLXP木马通信
新增：23539 Magento eCommerce远程代码执行

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.520。

该升级包新增/改进的规则有：
新增：23533 TRS WCM任意文件上传漏洞
新增：41219 Trojan.GenericKD.2650305.Agent.BLWH木马通信
新增：23531 Werkzeug Debug Shell 命令执行漏洞
新增：23530 Nuts CMS内容管理系统php命令注入漏洞
新增：23532 vBulletin < 4.2.2 - Memcache远程代码执行漏洞
新增：41218 Upatre木马下载器Trojan.Downloader.Upatre下载行为
新增：23529 Symantec Endpoint Protection身份验证绕过漏洞(CVE-2015-1486)
新增：10406 Ability FTP Server 管理面板AUTHCODE命令远程拒绝服务攻击漏洞
新增：23524 Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2015-2442)(MS15-079)
新增：23523 SysAid Help Desk 'rdslogs' 任意文件上传漏洞
新增：23526 Internet Explorer CTreeNode::GetCascadedLang释放后重利用漏洞(MS15-079)
新增：23525 Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2015-2446)(MS15-079)
新增：23528 WordPress qTranslate插件跨站脚本漏洞
新增：23522 TOTOLINK路由器远程命令执行漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.519。

该升级包新增/改进的规则有：
新增：23517 PCMan FTP Server 2.0.7 - PUT Command缓冲区溢出漏洞
新增：23518 Dell Netvault Backup 10.0.1.24 - 拒绝服务攻击
新增：23519 WordPress WPTF Image Gallery 1.03任意文件下载
新增：23520 WordPress Simple Image Manipulator Plugin 1.0任意文件下载
新增：23521 WordPress Recent Backups Plugin 0.7任意文件下载

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.518。

该升级包新增/改进的规则有：
新增：23500 phpFileManager 0.9.8 - 远程命令执行漏洞
新增：23515 WordPress Customize Youtube Videos 0.2 跨站脚本漏洞
新增：23511 WordPress 1-Click Retweet/Share/Like 5.2 跨站脚本漏洞
新增：23512 WordPress Chief Editor 3.6.1 跨站脚本漏洞
新增：23513 WordPress Advertisement Management 1.0 跨站脚本漏洞
新增：23514 WordPress Copy Or Move Comments 1.0.0 跨站脚本漏洞
新增：23508 WordPress Google Plus One Button By KMS 1.5.0 跨站脚本漏洞
新增：23509 WordPress Ads In Bottom Right 1.0 跨站脚本漏洞
新增：23510 WordPress Author Manager 1.0 跨站脚本漏洞
新增：23507 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2390)
新增：23506 WordPress Flickr Justified Gallery 3.3.6跨站脚本漏洞
新增：23503 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2384)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.517。

该升级包新增/改进的规则有：
新增：10405 ISC BIND named拒绝服务漏洞(CVE-2015-5477)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.515。

该升级包新增/改进的规则有：
新增：23492 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1767)
新增：23493 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2401)
新增：23494 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2406)
新增：23495 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2383)(MS15-065)
新增：23496 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2389)(MS15-065)
新增：23497 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2404)(MS15-065)
新增：23498 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2408)(MS15-065)
新增：23499 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-2422)(MS15-065)
新增：41216 P.O.exe账户大盗木马连接服务器

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.514。

该升级包新增/改进的规则有：
新增：23490 Western Digital Arkeia远程代码执行漏洞
新增：41213 StartDownload.exe木马下载器连接服务器wiseinstaller信息收集
新增：41214 StartDownload.exe木马下载器连接服务器amazonaws下载恶意文件
新增：41215 StartDownload.exe木马下载器连接服务器mediaconfig状态监控

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.513。

该升级包新增/改进的规则有：
新增：23488 AirLive IP监控相机命令注入漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.512。

该升级包新增/改进的规则有：
新增: 23489 Adobe Flash可疑0Day漏洞利用

注意事项：
1． 新增规则23489是针对Adobe Flash 0Day漏洞的缓解措施，默认不启用，用户可根据实际情况手动启用；
2． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.511。

该升级包新增/改进的规则有：
新增: 23487 WordPress Plugin DZS Video Gallery 3.1.3 - 远程和本地文件泄露漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.509。

该升级包新增/改进的规则有：
新增: 23485 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1741)(MS15-056)
新增: 23486 WordPress Persuasion Theme 2.x - 任意文件下载和文件删除


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.508。

该升级包新增/改进的规则有：
新增: 41210 DDoS木马后门Linux.Mayday.f变种程序连接服务器
新增: 23483 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1752)(MS15-056)
新增: 23482 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1735)(MS15-056)
新增: 23481 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1742)(MS15-056)
新增: 23480 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1736)(MS15-056)
新增: 23479 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1687)(MS15-056)
新增: 23478 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1750)(MS15-056)
新增: 23477 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1740)(MS15-056)
新增: 23476 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1732)(MS15-056)
新增: 23475 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1745)(MS15-056)
新增: 23474 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1744)(MS15-056)
新增: 23472 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1731)(MS15-056)


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.507。

该升级包新增/改进的规则有：
修改: 41209 海莲花(OceanLotus)特种木马连接服务器


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.506。

该升级包新增/改进的规则有：
新增: 41209 海莲花(OceanLotus)特种木马连接服务器


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.47上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.505。

该升级包新增/改进的规则有：
修改: 21462 SMB服务远程代码执行攻击漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.46上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.504。

该升级包新增/改进的规则有：
新增：23458 Microsoft Internet Explorer 远程内存破坏漏洞(CVE-2015-1691)
新增：23459 Microsoft Internet Explorer 远程内存破坏漏洞(CVE-2015-1706)
修改：10398 PHP multipart/form-data 远程DOS漏洞


注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.46上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.503。

该升级包新增/改进的规则有：
新增：23447 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1658)(MS15-043)
新增：23449 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1689)(MS15-043)
新增：23450 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1708)(MS15-043)
新增：23451 Microsoft Internet Explorer远程内存破坏漏洞(CVE-2015-1710)(MS15-043)

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；

本升级包为入侵防护特征库升级包，仅支持在固件版本5.6.8.21，引擎版本5.6.8.45上升级。升级包为全量升级包。升级后固件版本和引擎版本不变，规则版本变为5.6.8.502。

该升级包新增/改进的规则有：
新增： 23445 Microsoft Internet Explorer ASLR安全限制绕过漏洞(CVE-2015-1685)(MS15-043)
新增： 23446 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-1709)(MS15-043)
新增： 23448 Microsoft Internet Explorer内存破坏漏洞(CVE-2015-1711)(MS15-043)
修改： 10398 PHP multipart/form-data 远程DOS漏洞

注意事项：
1． 该升级包升级后引擎自动重启生效，不会造成会话中断，但ping包会丢3~5个，请选择合适的时间升级；