5G核心网：模拟环境搭建与网元通信关系还原
5G核心网通过基于服务的网络架构(SBA)、网络切片以及控制面/用户面分离等技术思路，实现了网络功能的定制化和
随机子域名攻击防护建议
近日，大量金融行业客户、IDC租户相继反馈，遭遇随机子域名攻击，本文对此，结合专家实战经验，给出针对性防护建议。
紫金桥跨平台实时数据库未授权访问漏洞（CNVD-2020-72370）安全通告
绿盟科技格物实验室研究人员发现并上报了一个存在于紫金桥RealHistorian跨平台实时数据库中的未授权访问漏洞。目前，CNVD已为该漏洞指定编号 CNVD-2020-72370 。利用CNVD-2020-72370 ，攻击者可在未授权情况下获取敏感信息以及目标监控系统的控制权。
JumpServer远程命令执行漏洞安全通告
北京时间1月15日，JumpServer发布紧急通知，称其堡垒机中存在一个远程命令执行漏洞，建议用户尽快修复，尤其是可以通过公网直接访问JumpServer堡垒机的用户。
k0otkit：Hack K8s in a K8s Way
本文首先向大家介绍Kubernetes环境下的一般渗透过程，然后从k0otkit最初的基本思路开始，依次介绍基本功能和为实现更强隐蔽性和可用性的多次迭代，最后从攻击者和防守者两个不同的角度作总结。
Apache Flink目录遍历漏洞（CVE-2020-17518、17519）安全通告
近日，Apache Flink 公布了两个目录遍历漏洞，分别是CVE-2020-17518和CVE-2020-17519。目前官方已提供修复了漏洞的新版本，还请受影响用户尽快更新升级进行防护。