【预警通告】Apache Axis 远程代码执行CVE-2019-0227
Axis附带的默认服务StockQuoteService.jws包含一个硬编码的HTTP URL，可用于触发HTTP请求。攻击者可以通过域名（www.xmltoday.com）接管或者通过ARP欺骗服务器从而执行MITM攻击，并将HTTP请求重定向到恶意Web服务器，在Apache Axis服务器上远程执行代码（CVE-2019-0227）。
Siemens 多个产品漏洞威胁预警通告
当地时间4月9日，西门子（SIEMENS）官方发布通告修复了其多款产品中不同程度的安全漏洞，受影响产品包括SIMATIC WinCC OA、Spectrum Power、RUGGEDCOM RXO II等。其中包含CVSS 3.0评分10分的漏洞2个。
微软发布4月补丁修复76个安全问题安全威胁通告
微软于周二发布了4月安全更新补丁，修复了76个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Core、Adobe Flash Player、CSRSS、Microsoft Browsers、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft XML、Open Source Software、Servicing Stack Updates、Team Foundation Server、Windows Admin Center、Windows Kernel以及Windows SMB Server。
Confluence SSRF及远程代码执行漏洞处置手册
近日，Confluence官方发布了SSRF漏洞（CVE-2019-3395）及远程代码执行漏洞（CVE-2019-3396）的安全通告，攻击者利用漏洞可实现远程代码执行、服务器端请求伪造。此次通告的漏洞分别存在于WebDAV、及Widget连接器中。
【预警通告】Apache HTTP Server权限提升漏洞CVE-2019-0211
近日，Apache官方发布通告修复了一个HTTP Server中存在的提权漏洞（CVE-2019-0211）。通过该漏洞，拥有MPM事件，worker或prefork，或在权限较低的子进程或线程（包括由进程内脚本解释器执行的脚本）中执行代码等低权限时，可以通过操作计分板（Scoreboard）来获取其父进程（通常为Root）权限并执行代码。
【预警通告】IE和Edge浏览器0-day漏洞 可造成通用型跨站脚本攻击
近日，国外研究员公布了关于Microsoft Edge和Internet Explorer浏览器的0-day漏洞。攻击者可以利用该漏洞绕过这2款浏览器的同源策略（Same-Origin Policy），在用户点击了攻击者提供的恶意链接后，造成通用型跨站脚本攻击（UXSS），盗取用户的敏感信息。
【预警通告】UC浏览器潜在中间人攻击漏洞
近日，国外研究员发现了UC浏览器潜在的一个漏洞，可能会影响全球范围内上亿用户。研究人员发现UC浏览器中存在一个隐藏功能，该功能绕过了一些应用商店限制，可以从网上下载一些备用组件并执行。该功能用于给客户端添加新功能或者升级，但是也可以被中间人攻击利用。例如，当用户使用UC浏览器下载一份PDF文件并尝试打开浏览时，攻击者可以利用中间人攻击使浏览器下载一个恶意的文件并最终执行。
【预警通告】PostgreSQL任意代码执行漏洞CVE-2019-9193
近日，安全研究人员披露了PostgreSQL提权代码执行漏洞（CVE-2019-9193）的漏洞细节，具有数据库服务端文件读权限的攻击者利用此漏洞，可执行任意系统命令。
【预警通告】Apache Tomcat DoS漏洞CVE-2019-0199
近日，官方公开了Apache Tomcat HTTP/2拒绝服务漏洞，该漏洞是由于应用服务允许接收大量的配置流量，并且客户端在没有读写请求的情况下可以长时间保持连接而导致。如果来自客户端的连接请求过多，最终可导致服务端线程耗尽，攻击者成功利用此漏洞可实现对目标的拒绝服务攻击。
【威胁通告】Cisco Common Service Platform Collector默认密码漏洞CVE-2019-1723
Cisco发布公告修复了一个Cisco Common Service Platform Collector（CSPC）中存在的漏洞（CVE-2019-1723）。该漏洞源于系统中存在的一个具有固定密码的默认账户，攻击者可以通过该账户与密码直接远程登录受影响的设备，该账户不具备管理员权限。
【威胁通告】微软发布3月补丁修复68个安全问题
微软于周二发布了3月安全更新补丁，修复了68个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Active Directory、Adobe Flash Player、Azure、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft XML、NuGet、Servicing Stack Updates、Skype for Business、Team Foundation Server、Visual Studio、Windows DHCP Client、Windows Hyper-V、Windows Kernel、Windows Kernel-Mode Drivers、Windows Print Spooler Components、Windows SMB Server以及Windows Subsystem for Linux。
Adobe 3月安全更新安全威胁通告
当地时间3月12日，Adobe官方发布了3月安全更新，修复了Adobe Photoshop CC和Adobe Digital Editions的漏洞。