绿盟科技互联网安全威胁周报NSFOCUS-18-16
截止到2018年4月20日，绿盟科技漏洞库已收录总条目达到39430条。本周新增漏洞记录80条，其中高危漏洞数量42条，中危漏洞数量37条，低危漏洞数量1条。本期周报焦点漏洞：Oracle WebLogic Server反序列化远程代码执行漏洞（CVE-2018-2628），通过该漏洞，攻击者可以在未授权的情况下远程执行代码。请用户及时排查是否受到影响，如受到影响需及时下载更新补丁，升级修复，做好防护。
边缘计算与安全概述（附《OpenStack边缘计算白皮书》中英译文下载）
随着万物互联趋势的不断加深，智能家居、智慧城市等终端设备数量不断增多，终端数据的增长速度远远超过了网络带宽的增速，一种全新的思路诞生：通过网络，在海量的网络边缘设备实现云计算的功能。本篇文章介绍边缘计算的定义、架构和安全性考量，以及边缘计算的应用落地。
【漏洞分析】Go语言任意代码执行漏洞 CVE-2018-6574
前不久，Go官方修复了CVE-2018-6574这个漏洞，这个漏洞又是涉及软件编译环节，和2015年Xcode被污染类似，攻击者可以通过在软件编译环节插入恶意数据从而执行任意代码，虽然原理并不复杂，但有很好的警示意义。
【RSA2018】车联网安全 | 自动驾驶带来的变革与安全挑战
自动驾驶引入了汽车自身、物流运输、保险、娱乐、管理部门和安全隐私的六大变革，使车联网攻击面急速增加，而攻击面的扩展则体现在直接攻击、便携设备攻击以及无线攻击三个部分，而此时传统的防护方式、设备该如何进行防御？RSA2018大会中给出了答案。
【漏洞分析】CVE-2018-7600 Drupal 7.x 版本代码执行
CVE-2018-7600影响范围包括了Drupal 6.x，7.x，8.x版本，前几天8.x版本的PoC出来之后大家都赶紧分析了一波，然后热度似乎慢慢退去了。两天前Drupalgeddon2项目更新了7.x版本的exp，实际环境也出现了利用，下面就简单来看一下
《2017年DDoS与Web应用攻击态势报告》之我见|当前网络安全现状概述
当今互联网发展迅猛，基于互联网衍生出来的云计算、大数据、物联网、移动计算等新技术与新模式，深刻地影响着网络世界的变革。在这样的大背景下，网络安全面临的威胁也在不断变化与升级。其中，DDoS攻击和Web应用攻击是当今网络应用面临的较为突出的两大安全威胁。攻击者常常会在攻击链的不同阶段有计划地分别实施这两种或多种攻击，以逐步达到最终的谋利目的。
Botnet活动趋势报告浅析
Botent是一个传统的互联网威胁，但是在新的网络环境中它也展现出了新的威胁形势。伴随着互联网的发展，Botnet的规模也在不断扩大、适应能力不断增强，给防护提出了更多的挑战。
金融安全分析报告之我见
天下熙熙皆为利来，天下攘攘皆为利往，逐利更是攻击者的天性。随着金融科技日渐成为金融产品的重要支撑手段，攻击者也在不断丰富其攻击目标和攻击手段，以图提升自身的攻击变现能力。
【RSA2018】实现DevSecOps“黄金管道”的五大关键安全环节
今年的RSA大会上出现了一个热词“Golden Pipeline（黄金管道）”，特指一套通过稳定的、可预期的、安全的方式自动化地进行应用持续集成/部署的软件流水线（toolchain），其为DevSecOps提供了一种便于理解和落地的实现方式。其中包括了五大关键安全活动：运行时应用自我保护、“金门”、应用安全测试、第三方代码库扫描，以及Bug悬赏。
【RSA2018】大数据技术如何颠覆传统SIEM（安全信息与事件管理）
历年来RSA大会SIEM 都是非常热门的话题，本次大会也不例外，许多安全公司都推出了自己的下一代SIEM的解决方案。如Empow，一家来自于以色列的公司，致力于打破传统SIEM的观念，通过与现有的网络基础设施整合并将安全工具分解为各自的组件，彻底颠覆传统方法，我们称之为Security Particles。Empow同时创建了一个反映高级攻击链模型的安全功能分类，并能够建模执行针对性的防御策略，随后在整个网络中执行这些防御策略，并根据每个防御策略协调最佳检测、调查和响应。
【RSA2018】利用人工智能和机器学习优化威胁检测和应急响应
从这几天RSA关于 人工智能AI 的报告分享来看，AI技术已经从之前的理论普及阶段转变成实际场景应用阶段。不少厂商的产品开始享受AI技术所带来的红利，利用AI来提高其产品的威胁检测和决策运维能力，不管是创新沙盒(Innovation SandBox) Top10公司，还是逐渐正式亮相的各大厂商展台，AI已是标配。这篇文章介绍了如何利用人工智能和机器学习优化威胁检测和应急响应，并分享了RSA大会上的AI实际安全场景应用产品，也介绍了绿盟科技利用AI技术的实际案例-全流量威胁分析平台TAM。