【威胁通告】phpstudy后门植入事件
危害等级高， phpstudy2016年发布的5.4版本被恶意植入后门，可获取所在服务器信息。
【威胁通告】泛微协同OA管理平台(e-cology)远程代码执行漏洞
近日，泛微协同OA管理平台(e-cology)被披露在系统自带的BeanShell组件中存在未授权访问的漏洞，攻击者调用BeanShell组件接口可直接在目标服务器上执行任意命令。
利用聚类算法进行数据分析的实例
在人工智能实践中，数据是载体和基础，智能是追求的目标，而机器学习则是从数据通往智能的技术桥梁。因此，在人工智能领域，机器学习才是核心，是现代人工智能的本质。
【威胁通告】Microsoft Excel 远程代码执行漏洞 (CVE-2019-1297)
在微软刚发布的9月安全更新中，包含Excel的一个远程代码执行漏洞（CVE-2019-1297）。
当Excel无法正确处理内存中的对象时存在此漏洞。成功利用该漏洞的攻击者可以在当前用户的上下文中执行任意代码。如果当前用户使用管理员权限登录，则攻击者可以完全控制受影响的系统，能够安装程序，查看、更改或删除数据，或创建具有完整用户权限的新帐户。
GoBrut破解型僵尸网络悄然再度来袭
Go语言因为跨平台且易上手，越来越受到攻击者的青睐。2019年年初[1]，一个由Go语言编写的新型恶意软件家族问世，称为GoBrut（又名StealthWorker），目的是检测目标站点的服务并对其进行爆破。GoBrut行为低调但野心勃勃，每次均攻击众多Web服务器。
物理安全之U盘数据恢复：三起U盘断裂引起的惨案(最终完美恢复数据)
很多U盘设计有缺陷，导致U盘的USB头容易在受到外力后掉下来，造成U盘的数据无法使用。编写本文的目的旨在希望厂家能改进U盘的结构设计，避免因为此类问题导致数据不可用的情况发生。
【威胁通告】Exim 远程代码执行漏洞（CVE-2019-15846）
当受影响版本的Exim服务器接受TLS连接时，可能会受此漏洞影响，导致被远程未经身份验证的攻击者以root权限执行任意代码。
【技术干货】Oracle数据库漏洞扫描指南
在使用漏洞扫描产品对Oracle数据库进行漏洞扫描的时候，需要区分使用的扫描方式，否则可能对后续的修复加固工作带来一系列的困扰。一般来讲，Oracle数据库扫描分为远程扫描和登录扫描，其中登录扫描又分为数据库登录扫描和操作系统登录扫描。对于Oracle的远程扫描，建议作为在大范围网络中，探测可能受影响的Oracle数据库的手段，而 登录扫描作为进一步精准判定漏洞的手段。