【预警通告】Bitbucket Server远程代码执行漏洞 （CVE-2018-5225)
近日，Bitbucket Server被曝出存在一个远程代码执行漏洞（CVE-2018-5225）。通过该漏洞，经过认证的用户可以通过编辑存储库中的符号链接，使用浏览器内编辑功能来远程执行代码。
个人防范勒索软件的6个办法及自测
从目前的案例来看，勒索软件主要传播渠道有两种：网络蠕虫病毒和恶意邮件。堵住这两种渠道后，对个人用户来说暂时可以不用怕勒索软件了。本文用5分钟告诉你这些防范小知识，然后用10道题目自测一下。
【软件安全设计】安全开发生命周期（SDL）
安全开发生命周期（SDL）是一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低开发成本的软件开发过程。 安全应用从安全设计开始，软件的安全问题很大一部分是由于不安全的设计而引入的，微软用多年的经验总结出了安全开发生命周期（SDL），并提出了攻击面最小化、STRIDE威胁建模等多种方法辅助安全人员对软件进行安全设计。安全设计对于软件安全的重要性尤为可见。
【威胁通告】Ubuntu最新Server版本本地提权漏洞
Ubuntu最新Server版本被曝出存在一个本地提权漏洞。这个漏洞（CVE-2017-16995）已经在之前的版本中进行了修复，但在最新版本中又重新出现，攻击者通过该漏洞可以直接获取root权限。
绿盟科技互联网安全威胁周报 NSFOCUS-18-11
绿盟科技漏洞库本周新增漏洞记录91条，其中高危漏洞数量14条，中危漏洞数量42条，低危漏洞数量35条。本次周报建议大家关注微软凭据安全支持提供协议(CredSSP)漏洞(CVE-2018-0886)，攻击者可以通过中间人攻击（man-in-the-middle）来利用该漏洞,微软已经在3月份更新中解决了这个问题。建议用户及时更新。
【威胁通告】Oracle数据库版本更新升级声明
近日，Oracle在其官方支持站点（MOS）上发布了2篇声明，告知用户需在2019年4月前对Oracle数据库进行更新，并强调了所有11.2.0.3及以前版本的DB Links必须进行升级更新。
【预警通告】微软凭据安全支持提供协议(CredSSP)漏洞 (CVE-2018-0886)
微软的凭据安全支持提供协议（CredSSP）被曝存在一个漏洞(CVE-2018-0886)，通过漏洞，攻击者可以控制域名服务器和网络上的其他系统。
【威胁通告】AMD芯片13个安全漏洞
以色列安全公司 CTS Labs 于当地时间周二发布了一份白皮书，其中指出 AMD 芯片中存在四类共计 13个关键安全漏洞，影响 EPYC，Ryzen，Ryzen Pro 和 Ryzen Mobile 系列处理器。
【威胁通告】ManageEngine Applications Manager 远程代码执行漏洞 （CVE-2018-7890）
ManageEngine Applications Manager中存在一个严重的远程代码执行漏洞，该漏洞源于可公开访问的testCredential.do端点，在验证用户提供的凭证时可能导致远程代码执行。目前官方还没有发布新版本进行修复。
Memcached DRDoS攻击跟踪与排查措施
NTA高性能Flow负载均衡及其应用
基于Flow的攻击检测是DDoS清洗服务中非常重要的一环，而随着互联网的发展，网络承载的信息越来越多，流量越来越大，单台Flow分析设备(NTA)的能力逐渐满足不了DDoS攻击检测任务。本文分析了NTA设备目前遇到的诸多挑战，描述了高性能Flow负载均衡设备的工作原理及其应用场景。