黑洞云清洗服务技术白皮书
随着发起DDoS攻击的手段愈发普遍和简单以及相关黑色产业链的形成，DDoS攻击的发生频次和流量峰值逐年增长。据不完全统计，2015年中国境内共发生18万余次有记录的DDoS攻击（还有很多DDoS攻击并未被检测和统计到），平均每小时20多次。2016年有记录的DDoS攻击流量峰值已经突破600G。另一方面，除了攻击流量越来越大外，攻击复杂度也越来越高，往往是大攻击流量掩护小型复杂攻击流对目标发起攻击。很多客户倒在了大流量和复杂应用层的双层攻击下。
【预警通告】Spring Boot框架SPEL表达式注入漏洞
2016年7月7日，唐朝实验室在乌云上提交Spring Boot框架存在SPEL表达式注入通用漏洞，缺陷编号为WooYun-2016-226888，威胁等级为【高】，攻击者可以远程代码执行。
日本JTB被攻击 700万人信息泄露
2016/06/15，日本最大的旅行社JTB股份有限公司宣布自己受到了未知黑客的攻击，多达793万份客户个人信息可能被窃取。攻击者伪装了一份供应商的机票邮件，诱使员工打开附件压缩包中的PDF文件，进而让攻击者得以植入木马，实施信息窃取动作。
中国电信安全帮 绿盟科技帮安全
7月1日，北京。继1月份与中国电信签署战略合作协议后，绿盟科技持续与其云安全产品研发领域开展合作，为电信“安全帮”提供服务支撑，包括Web安全监测及防御、DDoS防御、云SaaS服务能力研发，这表明绿盟科技及其云安全服务平台“绿盟云”正逐步完善其生态系统。
从网络安全法草案看关键信息基础设施安全
27日，全国人大21次会议再次审议中国网络安全法，其中涉及关键信息基础设施安全的内容引人关注。长期以来，社会各界十分关注网络安全，强烈要求依法加强网络空间治理，规范网络信息传播秩序，惩治网络违法犯罪，使网络空间清朗起来。全国人大代表也提出许多议案、建议，呼吁出台网络安全相关立法。为适应国家网络安全工作的新形势新任务，落实党中央的要求，回应人民群众的期待，十二届全国人大常委会把制定网络安全方面的立法列入立法工作计划中。
翻译：提升关键基础设施网络安全框架
美国的国家与经济安全取决于关键基础设施是否可靠运行。越来越多的关键基础设施系统接入网络，日益复杂，成为网络安全威胁的利用因素，置国家安全、经济以及公共安全与健康于风险之中。与金融和信誉风险类似，网络安全风险会使公司成本上升，收入下降，最终影响公司的运营结果。它还会损害组织的创新能力，妨碍其争取并留住客户。
翻译：CAESARS框架扩展：企业持续监控技术参考模型
本文及其支撑性文档介绍了实现企业持续监控（CM）的技术参考模型。该模型扩展了国土安全部联邦网络安全部门提供的基于CAESARS架构的框架，具体指提供附加功能、对每个子系统进行详细定义，并且进一步利用了安全自动化标准。
【预警通告】BadTunnel超级漏洞威胁预警通告
2016年6月15日，微软发布了6月安全更新，其中有一个高危漏洞被修复，此漏洞能够影响从Windows 95到Windows10所有版本的操作系统，可能为Windows漏洞史上影响范围最广的漏洞。
【预警通告】Struts2三爆远程代码执行漏洞（S2-037）
2016年5月12日，Apache官方发布安全通告S2-033（CVE-2016-3087），在开启动态方法调用（Dynamic Method Invocation）的情况下，攻击者使用REST插件调用恶意表达式可以远程执行代码。
信息泄露之拖库撞库思考（3）
某网站被曝“信息泄露”事件，使拖库、撞库这两个黑产中的专有术语再次呈现于公众舆论面前。上次从攻击实现角度，对拖库、撞库攻击进行简单分析；从安全防护设计、建设运维角度，给出针对这两种攻击实践总结的安全防御40条策略。本文主要从撞库角度出发和大家探讨一下相关内容和技术。
信息泄露之拖库撞库思考（2）
某网站被曝“信息泄露”事件，使拖库、撞库这两个黑产中的专有术语再次呈现于公众舆论面前。上次绿盟君从攻击实现角度，对拖库、撞库攻击进行简单分析；从安全防护设计、建设运维角度，给出针对这两种攻击实践总结的安全防御40条策略。本文主要从拖库角度出发聊聊。
【预警通告】数据采集系统ESC8832漏洞
2016年6月2日，ICS-CERT通报独立研究员Maxim Rupp于2015年2月18日发现了在Environmental Systems Corporation(ESC)8832存在远程越权使用漏洞。ESC表示设备中没有多余的空间做额外的安全补丁，所以固件更新是不可能了。
该设备主要用于能源部门，尤其是石油和天然气领域，用于校准并开关气管电磁阀以及其它ICS/SCADA设备。
通过互联网信息了解到，已经发现有电厂使用了此设备，攻击者可以利用该漏洞远程控制电厂系统。
此漏洞编号为CVE-2016-4502，ICS-CERT定名为ICSA-16-147-01。