【威胁通告】Adobe Flash Player多个漏洞
2017年3月14日，Adobe官网发布了漏洞安全通告，公布了多个漏洞，影响24.0.0.221及其之前的版本，横跨Windows、Mac、Linux和Chrome OS平台。
【预警通告】Apache Struts2 远程代码执行漏洞 绿盟科技发布免费扫描工具及产品升级包
Apache Structs2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
【威胁通告】WordPress多个插件存在漏洞
近日，WordPress的多个插件曝出漏洞，漏洞类型包括跨站脚本，SQL注入等。其中NextGEN Gallery插件的SQL注入影响上百万用户，允许未经身份认证的攻击者获取数据库中包括用户信息在内的敏感数据，NextGEN Gallary插件已经发布修复补丁。
【威胁通告】谷歌曝光IE和Edge漏洞
近日，谷歌再一次曝出微软未及时修补的漏洞，漏洞编号为CNNVD-201702-882，影响IE 11和Edge浏览器，该漏洞会导致浏览器崩溃并且可能导致远程代码执行。
【公益译文】美国本土面临的网络威胁
（非保密）警告：本产品可能包含必要的美国人信息，以便目标接收方了解、评估或根据所提供的信息采取行动。美国人信息用“USPER”标签突出显示，应根据宪法要求以及联邦与各州的隐私与公民自由法予以保护。
【公益译文】如何平衡软件安全领域中的安全开发与安全运营
软件安全涉及的是如何降低软件带给使用者或软件影响人群的风险。这要求在各方面、各阶段周密考虑，积极行动，而不仅仅是在开发或使用时。这种情况下，需要一个更为全面的方案，能平衡安全开发与安全运营。糟糕的是，这两个重要领域很少互动，鲜有沟通。好消息是，人们正在积极努力，着手缩小两个领域之间的这道鸿沟。
【公益译文】TAXII 服务规范
TAXII 服务指用以支持一个或多个TAXII 功能的一整套机制。一个TAXII 实现可支持多个或所有定义的TAXII 服务，也可以不支持任何此类服务。（后一种情况下，用户无需运行TAXII 后台用以支持TAXII 服务，而仍可使用TAXII 的某些功能。）
【威胁通告】Java和Python应用的FTP命令注入漏洞
2017年2月20日，blog.blindspotsecurity.com发布文章称，由Java开发的应用，存在潜在的FTP命令注入。攻击者可以利用该漏洞借助XXE或SSRF等其他漏洞发送未授权的电子邮件。攻击者也可以利用该漏洞绕过防火墙，从而打开并连接一个TCP端口。
金融行业安全月刊201701期
绿盟科技发布金融行业安全月刊201701期，该月刊为绿盟科技金融事业部主办的面向金融行业客户的信息安全类刊物。安全月刊分政策解读、行业研究、漏洞聚焦以及产品动态4个栏目，主要介绍最新安全动态、国家及行业政策（要求）落地指导、前沿技术以及安全解决方案等内容。
【公益译文】STIX Profile概览白皮书
在之前的文章中，小编介绍到 STIX是一种描述网络威胁信息的结构化语言 ，也介绍了 网络威胁情报信息怎么统一格式 用STIX结构化威胁信息表达 ，其中用9个维度来定义网络威胁信息，这包括可观察物、指标、安全事件、TTP（策略、技术与过程）、行动、威胁源起方、利用目标、行动方案（COA）、数据标记，那么具体这些维度在数据存储上都包括哪些字段，又是如何使用的呢？这篇文档主要是讨论这个方面的问题。
【公益译文】运用MAEC和STIX描述恶意软件特征
前面给大家介绍了 STIX是一种描述网络威胁信息的结构化语言 ，那么怎么用这种语言来描述网络威胁信息呢？在遇到恶意软件的时候用，它与恶意软件描述语言MAEC又有怎样的区别和配合呢？
【公益译文】STIX介绍讲义
上次，给大家介绍了 网络威胁情报信息怎么统一格式 用STIX结构化威胁信息表达 ，好多人在问STIX到底是什么？STIX其实就是结构化威胁信息表达的英文缩写，STIX是由多人群策群力共同定义和开发的描述网络威胁信息的结构化语言，用于描述各种潜在网络威胁信息，表达准确、灵活，具有可扩展性，可自动化，并易于理解。