【格物实验室】CodeMeter产品CVE-2020-14517高危漏洞分析
CodeMeter已被ICS供应商广泛使用，其中包括罗克韦尔、西门子、施耐德、ABB、Codesys、WAGO及菲尼克斯等，因此本次漏洞受影响的范围几乎波及到整个ICS行业。
【安全通告】Citrix SD-WAN安全漏洞
Citrix官方已经发布了新版本修复了上述漏洞，受影响的用户请尽快升级进行防护。
绿盟威胁情报周报（20201109~20201115）
11月10日，微软最新的月度补丁更新中修复了两枚存在于Windows 网络文件系统（NFS）中的漏洞，分别是 CVE-2020-17051和 CVE-2020-17056。
【格物实验室】浅谈物联网蜜罐识别方法
本文介绍的蜜罐种类仅仅是冰山一角，如果想要系统的研究蜜罐种类，可能还需要对交互、甚至对某些蜜罐开源项目的源码进行深入分析。
【安全通告】Adobe 11月安全更新
建议用户参考 Adobe优先级评估系统给出的建议修复时间，按时升级防护。
【安全通告】微软11月补丁修复112个安全问题
其中Critical级别漏洞17个，Important 级别漏洞93 个，建议所有用户尽快安装更新。
【安全通告】Windows 网络文件系统漏洞（CVE-2020-17051、CVE-2020-17056）
当这两个漏洞被组合利用时，攻击者在Windows服务器上绕过漏洞缓解措施并实现远程利用的可能性将大大增加。
【公益译文】NIST制造业网络安全实施指南第2卷：流程型制造系统用例（二）
本次连载将介绍适用于流程型制造系统的网络安全政策和程序文件设计，包括网络安全计划和网络安全策略文件。
绿盟威胁情报周报（20201102~20201108）
绿盟威胁情报周报
【星云实验室】Serverless安全研究——Serverless安全风险
Serverless架构带来新的云计算模式下，应用必然会衍生新的安全风险，作为安全从业人员应当紧追技术前进的步伐。
【格物实验室】制造业常见攻击类型介绍
本文立足制造业，梳理总结针对制造业的常见网络攻击类型，最终给出防护的建议。
【安全通告】SaltStack多个高危漏洞
目前SaltStack官方已经发布新版本修复了以上漏洞，请受影响的用户尽快升级版本进行防护。