【威胁通告】Linux 多个内核拒绝服务漏洞
近日， Linux内核存在的多个拒绝服务漏洞被公布，涉及CVE-2017-8890、CVE-2017-9075、CVE-2017-9076、CVE-2017-9077，影响几乎所有Linux kernel 2.5.69 ~Linux kernel 4.11的内核版本。
【威胁通告】暗云III木马程序
近日，一款名为暗云III的木马被发现在网络上有大面积的攻击行为，该木马通过下载站点大规模传播，随后会感染磁盘MBR来实现开机自动，大量用户被检测到受感染。
【威胁通告】Microsoft Windows 6月份安全补丁修复严重漏洞
近日，微软发布的6月份安全更新补丁修复了十余个关键漏洞，其中包含了2个被利用的重大远程代码执行漏洞：Windows Search远程代码执行漏洞（CVE-2017-8543）以及LINK文件快捷方式远程代码执行漏洞（CVE-2017-8464）。
【公益译文】入侵检测消息交换格式（IDMEF）
《入侵检测消息交换格式（IDMEF）》规定了数据格式与交换过程，规范用于共享信息给入侵检测与响应系统，以及可能与这些系统进行交互的管理系统。本文描述了表示入侵检测系统输出信息的数据模型，并解释了使用此模型的基本原理。本文介绍了可扩展标记语言（XML）中的数据模型实现，进行了XML文档类型定义，并提供示例。
【威胁通告】VMware vSphere Data Protection (VDP)安全漏洞
近日， VMware官方发布通告，披露了2个存在于vSphere Data Protection(VDP)的漏洞：VDP Java反序列化漏洞（CVE-2017-4914, CNNVD-201706-260），攻击者可以通过该漏洞远程执行任意代码；VDP本地存储vCenter服务器凭据漏洞（CVE-2017-4917），本地存储的凭据采取的加密方式可逆，攻击者可能获取明文的凭据。VMware官方已经发布了相关升级补丁修复了该漏洞。
【威胁通告】Spring Web Flow 远程代码执行漏洞(CVE-2017-4971)
近日， Spring Web Flow发布了更新补丁修复了一个Spring Web Flow 在数据绑定上存在的一个漏洞（CVE-2017-4971, CNNVD-201706-147）。该漏洞源于在Model的数据绑定上没有指定相关model的具体属性，从而导致恶意的表达式可以通过表单提交并且被执行，导致远程代码执行。
绿盟君带你走进加强安全意识小漫画（八）
WIFI免费接入……
随着移动终端的兴起和互联网技术的不断进步，古老的盗窃、诈骗、骚扰手段也是旧貌换了新颜。我们身边有多少人知道WIFI并不安全？
亲没看错，就是这个问题。使用WIFI上网时我们的个人信息安全时刻存在着巨大的风险和隐患。
绿盟君带你走进加强安全意识小漫画（七）
办公区域安全总结
在病毒漏洞数量激增、网络攻击愈演愈烈、网络犯罪日益猖獗的网络安全形势下，很多企业对网络安全重要性的认识不足、网络安全知识缺乏、网络安全技能薄弱、网络安全意识淡薄，不但不利于防范网络风险、应对网络威胁，甚至可能遭受名利和财产损失。
绿盟君带你走进加强安全意识小漫画（六）
如果我们长时间外出……
黑客入侵随着越来越多黑客案件的报道，企业不得不意识到黑客的存在。很多人都认为非法入侵是黑客利用企业网络的安全漏洞访问企业内部网络或数据资源，从事删除、复制甚至毁坏数据的活动。但是，很多时候是物理层面的信息泄露。
绿盟君带你走进加强安全意识小漫画（五）
如果我们短时间外出……
旧事重提，不为别的，只因为屡屡的经历不断在告诫着我们，在一个全新的数字化信息化网络时代，人人都在经历着一种全新的考验——如何应对来自各方面的侵袭与干扰，如何保护个人的信息安全，如何防范别有用心之人。
绿盟君带你走进加强安全意识小漫画（四）
如果我们在开会……
安全意识，是人们头脑中建立起来的生产必须安全的观念，也就是人们在生产活动中，各种各样有可能对自己或他人造成伤害的外在环境条件的一种戒备和警觉的心理状态。
这种意识随时随地必不可少。