【公益译文】使用STIX规范网络威胁情报信息
对组织来说，获得网络威胁情报能力越来越必要，而成功获取该等能力的关键要素是与合作伙伴、友商及所信任的其他人进行信息共享。网络威胁情报和信息共享可帮助组织聚焦庞杂的网络安全信息，并对数据的使用进行优先级排序，组织要处理此类信息，就必然需要标准化的、结构化的信息表达。
【威胁通告】OpenSSH远程代码执行漏洞
2016年12月19日，OpenSSH官网发布了一个OpenSSH的版本更新，在新版本中修复了编号为CVE-2016-10009的漏洞。该漏洞允许攻击者在运行ssh-agent(该程序通常运行在客户端)的机器上加载一个恶意模块PKCS#11从而使攻击者有机会执行远程代码。
加强敏感数据泄露防护
近两年，产业信息化、数字化、网络化进程加速，互联网、云计算、大数据带来更新式革命，“互联网+金融”成为传统金融行业转型“触电”的新模式，然后新形式下的数据安全状况变得越发严重，金融行业已经沦为数据泄密的重灾区，再次给人们敲响数据安全的警钟。
【威胁通告】Firefox跨域设置cookie漏洞
2016年12月6日，insert-script.blogspot.gr网站发布了一条关于Firefox跨域设置cookie的消息，该漏洞的成因是火狐浏览器允许元标签对浏览器cookie进行设置。
2016年第三季度DDoS态势报告
据绿盟科技全球DDoS态势感知平台监控数据分析显示，Q3发生DDoS攻击次数增加，小流量攻击占比增加，攻击手段呈现复杂化，总体攻击态势依然严峻。
2016 年上半年中国网站安全报告
2016年11月16日，中国电信股份有限公司北京研究院（以下简称“中国电信北研院”）联合绿盟科技等，在北京发布“2016年上半年网站安全报告”，本文对报告内容进行生动解读，大家可以当段子看。报告全文下载见文末。
【漏洞通告】Apache HTTPD拒绝服务漏洞
2016年12月5日（当地时间），seclists.org网站发布了一条关于Apache网页服务器拒绝服务漏洞的消息，漏洞编号为CNNVD-201612-069。该漏洞存在于mod_http2模块中，这是从Apache HTTPD 2.4.17版本开始引入的关于HTTP/2协议的模块。
【威胁通告】ImageMagick压缩TIFF图片远程代码执行漏洞
2016年12月3日，talosintelligence.com网站发布了一条关于ImageMagick远程代码执行漏洞的消息，漏洞编号为CVE-2016-8707。ImageMagick在压缩TIFF图片时存在可利用的内存越界写入问题，在特别情况下该问题会造成远程代码执行。
【预警通告】Firefox远程代码执行漏洞
2016年11月30日，Mozilla Firefox官网发布了一个紧急更新，修补了编号为CVE-2016-9079的漏洞。该漏洞是一个存在于SVG Animation模块中的释放后重用(UAF)漏洞，当用户使用Firefox浏览包含恶意Javascript和SVG代码的页面时，会允许攻击者在用户的机器上远程执行代码。
【威胁通告】红帽JBoss BRMS及JBoss BPM Suite多个漏洞
2016年11月28日，红帽官方对JBoss BRMS 6 和JBoss BPM Suite 6进行了版本更新。
【威胁通告】红帽JBoss Fuse及JBoss A-MQ所用Karaf远程代码执行漏洞
2016年11月25日（当地时间），bugzilla.redhat.com对编号为CVE-2016-8648的漏洞信息进行了更新。该漏洞存在于红帽Red Hat JBoss Fuse和Red Hat JBoss A-MQ所使用的Karaf包中，漏洞发生于通过JMX操作向MBeans传递的对象被反序列化的过程中。一个远程攻击者可在运行JAVA虚拟机且在MBean的类路径中包含反序列化组件的机器上利用该漏洞，从而造成远程代码执行。