Microsoft Malware Protection Engine远程代码执行漏洞
北京时间12月7日，微软官方发布了一则通告表示其恶意软件防护引擎（Malware Protection Engine）存在一个远程代码执行漏洞（CVE-2017-11937）。
【安全意识】年末，员工安全依然不可忽视
2016年里全球发生了许多安全事件，包括希拉里邮件门事件、NSA再陷泄密风波， SWIFT系列攻击事件，台湾第一银行ATM欺诈取现事件等。通过事件的披露并结合信息安全专家的分析，我们看到在这些安全事件再次印证人的因素永远是信息安全控制中最为脆弱的环节。
【威胁通告】Apple macOS安全更新 High Sierra 10.13.2,2017-002 Sierra,2017-005 El Capitan
北京时间12月7日，Apple官方发布了安全通告描述了关于macOS High Sierra 10.13.2，安全更新2017-002 Sierra和安全更新2017-005 El Capitan的安全更新内容，其中涉及若干越权访问以及代码执行的漏洞。
【威胁通告】多个Cisco WebEx网络录制播放器漏洞
近日，用于高级记录格式（ARF）和WebEx记录格式（WRF）文件的Cisco WebEx网络录制播放器中被发现存在多个漏洞。
浅谈大数据下的企业安全管理平台
随着信息技术的快速发展和广泛应用，物联网、大数据、云计算等新技术的出现，催生互联网新产品和新模式不断涌现。以金融行业为例，网上银行、网上交易、互联网金融等新技术的产生，给人们带来了极大便利的同时，也带来了诸多安全问题。
Jmeter使用基础
Jmeter基于Java的压力测试工具，apache组织开发的。可以进行静态和动态资源测试（文件、perl脚本、数据库和ftp服务器等），同时可以对服务器、网络或者对象模拟巨大的负载，在不同的压力条件下测试系统的强度并分析整体的性能。支持创建断言的脚本验证结果是否符合预期，同时允许使用正则表达式创建断言。
Struts2 REST插件漏洞处置手册
北京时间2017年12月1日下午，Struts官方公开了REST 插件的漏洞S2-054（CVE-2017-15707）和S2-055（CVE-2017-7525）。
【预警通告】RSA Authentication Agent 漏洞 （CVE-2017-14377，CVE-2017-14378）
近日，RSA Authentication Agent被发现存在2个关键漏洞：CVE-2017-14377，CVE-2017-14378。成功利用这些漏洞可能导致验证绕过从而访问其他资源。具体的漏洞信息请参考下文。