【安全通告】Apache Solr ConfigSet API 上传功能漏洞 (CVE-2020-13957)
官方已提供修复了漏洞的新版本 8.6.3
【公益译文】NIST评估信息安全持续监控项目指南：评估方法（三）
连载3将介绍评估的组成部分和ISCM项目的总体评估流程。
突发！Windows XP 系统和 Windows Server 2003系统源代码遭泄露
除了本次引人注目的Windows XP和Windows Server 2003的源代码，还包含了Windows NT 3.5、Windows NT 4.0、Xbox等相关的源代码，还包含了大量Windows相关的新闻和视频内容。
【格物实验室】DHDiscover反射攻击：可将攻击放大近200倍
DHDiscover和WS-Discovery等设备发现服务需要引起视频监控厂商的重视。
绿盟威胁情报周报（20200914~20200920）
绿盟威胁情报周报（20200914~20200920）
【公益译文】NIST评估信息安全持续监控项目指南：评估方法（二）
介绍了对组织风险管理中的ISCM进行评估的基础和类型
【防护方案】Yii2 反序列化远程命令执行漏洞 (CVE-2020-15148)
目前，官方已发布修复了漏洞的新版本。绿盟科技检测防护产品已针对该漏洞提供能力，建议相关用户尽快采取防护措施。
【安全通告】Spring Framework反射型文件下载漏洞(CVE-2020-5421)
攻击者通过向用户发送带有批处理脚本扩展名的URL，使用户下载并执行文件，从而危害用户系统。
出现EXP：Microsoft SQL Server Reporting Services 远程代码执行漏洞（CVE-2020-0618）
由于攻击者可通过对请求数据包编码绕过Web应用防火墙的防护，强烈建议用户安装补丁进行修复。
【安全通告】IBM Spectrum Protect Plus任意代码执行漏洞(CVE-2020-4703)
官方已发布临时修订版本，且针对以上漏洞并未有其他缓解措施，鉴于已有详细分析和PoC出现，建议相关用户尽快更新进行防护。
警惕!黑客利用聊天工具发送RAT木马
在该次攻击事件中，攻击者利用Skype聊天工具进行恶意代码投递。
已有PoC流出：Microsoft Exchange Server远程代码执行漏洞(CVE-2020-16875)
鉴于近日网上已有相关PoC出现，强烈建议用户尽快更新，进行防护。