【安全报告】2017Botnet趋势报告
Botnet 一直以来都是互联网环境中不可忽视的危害。作为一种常见的恶意程序，它具有较强的隐蔽性，兼具 蠕虫、木马的特征。Botnet 程序能够通过漏洞或者其他脆弱性获取目标主机的控制权，可以窃取目标主机中的信 息或者操纵目标进行网络攻击。Botnet 对受控主机乃至整个网络环境都有极大的危害。
【安全报告】2017DDoS与Web应用攻击态势报告
基于互联网衍生出来的云计算、大数据、物联网、移动计算等新技术与新模式，深刻地影响着网络世界的变革。在这样的大背景下，网络安全面临的威胁也在不断变化与升级。其中，DDoS 攻击和 Web 应用攻击是当今互联网面临的较为突出的两大安全威胁。从攻击手段和攻击目的来看，二者截然不同，但二者往往不是相互独立的，而是紧密联系的，可以简单认为 DDoS 攻击和Web 应用攻击分别处于攻击链中的不同环节，而僵尸网络(Botnet)就是二者联系的“桥梁”。
【安全报告】2017网络安全观察报告
孙子曰“知己知彼，百战不殆”，话又说“知易行难”。知己 已是不易，各种开源软件涌入信息系统，各种 API 调来调去供应链 越来越长，各种微服务“一言不合”就上线。这种动态环境下，知己―― 清楚地了解洞悉自身网络中的资产、价值和安全属性、逻辑分布和 依赖关系等无疑很挑战。 但知彼是更难的挑战。“彼”的识别就是 个大问题。什么目标和动机?定向的，还是非定向的;什么技术水 平?高级的，还是一般的;当前什么趋向，什么漏洞和利用在流行? 数百万的安全告警背后分别是什么威胁?
你挖矿，我挖你——绿盟安全态势感知平台变身应对非法挖矿事件“头号玩家”
2018年3月30日，在某地市级监管部门，绿盟安全态势感知平台挖矿检测功能一上线，就发现了几处疑似挖矿行为，通过平台的大数据分析能力和溯源能力，最终成功定位几起隐藏极深的变种门罗币挖矿木马事件，并完整重现了事件过程。
【RSA2018】创新沙盒 | ShiedX让多云环境免受于网络威胁
ShieldX Networks重新定义了云安全，无论敏感数据在哪里以及数据如何在公共，私有或多云环境中移动。ShieldX Networks都让多云环境免受于网络威胁，ShieldX Networks的微服务平台APEIRO可以按需扩展安全性和微分段并支持业务创新，满足合规性并防范最新的网络攻击。
【威胁通告】施耐德U.motion Builder多个漏洞
近日，施耐德官方发布通告公布了数个U.motion Builder软件中的漏洞，包含SQL注入和远程代码执行等共计16个安全漏洞。
【预警通告】Spring Data Commons远程代码执行漏洞（CVE-2018-1273）
Pivotal Spring官方发布安全公告，Spring Data Commons组件中存在远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。
【威胁通告】Allen-Bradley(AB) MicroLogix 1400 PLC系列漏洞
Cisco Talos团队发布通告，Allen-Bradley的MicroLogix 1400 PLC存在多个漏洞，包含高危的访问控制漏洞等，攻击者通过这些漏洞可以对受影响的设备进行拒绝服务攻击。
【威胁通告】微软发布4月补丁修复67个安全问题
微软于周二发布了4月安全更新补丁，修复了67个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Adobe Flash Player、Internet Explorer、Microsoft Browsers、Microsoft Devices、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Malware Protection Engine、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows、Visual Studio、Windows Hyper-V、Windows IIS、Windows Kernel以及Windows RDP。
【威胁通告】Adobe 4月安全更新
北京时间4月11日，Adobe官方发布了4月安全更新，修复了包括AdobePhoneGap, ColdFusion, Adobe Digital Editions, Adobe InDesign, Adobe Experience Manager和Adobe Flash Player等产品的数个安全漏洞。
【预警通告】CVE-2018-1270:spring-messaging模块远程代码执行漏洞
Pivotal Spring官方发布安全公告，Spring框架中存在三个漏洞,其中编号为CVE-2018-1270的漏洞可导致远程代码执行。在引入且使用spring-messaging组件时,攻击者可通过WebSocket向服务器端发送携带有恶意代码的STOMP报文，直接获取服务器控制权限。
【威胁通告】Auth0平台身份验证绕过漏洞（CVE-2018-6873，CVE-2018-6874）
近日，Auth0被曝出存在严重的身份验证绕过漏洞。该漏洞（CVE-2018-6873）源于Auth0的Legacy Lock API没有对JSON Web Tokens(JWT)的参数做合理的验证，随后可以触发一个CSRF/SXRF漏洞（CVE-2018-6874）。攻击者仅需要知道用户的user ID或者email地址，就可以登录该用户任何使用Auth0验证的应用。