【威胁通告】Adobe 12月安全更新
当地时间12月11日，Adobe官方发布了12月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Photoshop CC、Adobe Acrobat and Reader、Brackets以及Adobe ColdFusion等。
【威胁通告】微软发布12月补丁修复38个安全问题
本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有 7 个，分别存在于 Hyper-V、Windows font library以及Visual Studio中。除此之外，还包含多个重要（Important）漏洞。
【威胁通告】Harbor多个漏洞
今日在 Harbor 官方仓库公布了 5 个漏洞，其中包括 2 个官方定级为严重的漏洞（CVE-2019-19025、CVE-2019-19023），2个高危级别漏洞（CVE-2019-19029、CVE-2019-19026），1个中等级别漏洞（CVE-2019-3990）。
woot17议题解读：突破微控制器的固件保护
来自Fraunhofer AISEC的两位研究员Johannes Obermaier和Stefan Tatschner，在2017年的USENIX Workshop中介绍了如何突破STM32F0系列单片机的固件保护功能。在破解过程中，研究员突破了很多困难，最终成功降级其安全级别，并顺利读取到固件信息。STM32单片机在国内被广泛用于智能门锁、共享单车、LoRa无线产品等低功耗产品中，这次突破将对这些弱性能的终端造成严重的影响。
浅析容器安全与EDR的异同
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR（Endpoint Detection and Response）等主机安全方案，能否直接解决容器安全的问题？针对这样的疑问，本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。