WPA3来了 带你第一时间了解新Wi-Fi加密方式
6月25日，Wi-Fi联盟正式推出Wi-Fi连接用户身份验证技术的最新版本，即WPA3加密方式。与当今普遍使用的WPA2相比，WPA3在安全性能方面有明显的提升。根据Wi-Fi联盟的工作计划，将在2019年底开始推动加密方式的升级工作。
【技术分析】WordPress ≤ 4.9.6任意文件删除漏洞
2018年6月28日，国外安全研究组织rips团队发布了一篇WordPress任意文件删除到代码执行的漏洞文章，文章中指出攻击者可以利用此漏洞删除任意文件，比如删除WordPress建站配置文件wp-config.php，通过删除此文件可导致界面进入网站安装页面，通过重装网站后进入管理员后台即可获取网站shell从而控制WordPress网站，故该漏洞的危害很大。唯一缺陷就是需要攻击者拥有操作多媒体文件的功能，一般作者权限就可以触发漏洞。
绿盟科技互联网安全威胁周报NSFOCUS-18-26
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-26， 绿盟科技漏洞库 本周新增68条，其中高危12条。本次周报建议大家关注 Microsoft OneDrive 任意代码执行漏洞 CVE-2018-0592等，Microsoft OneDrive在产品功能实现中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL，利用该漏洞获取提升的权限，执行任意代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
【安全报告】网络安全威胁月报——201805
绿盟科技发布了6月互联网安全威胁月报，月报编号NSFOCUS-2018-6。6月，绿盟科技漏洞库新增145个漏洞, 其中高危漏洞68个，微软高危漏洞50个。本次周报建议大家关注Adobe Flash Player远程代码执行漏洞(CVE-2018-5002)等，在Adobe Flash Player 29.0.0.171及更早版本上存在类型混淆漏洞，成功利用后可使攻击者执行任意代码。目前，已经出现针对这个漏洞的攻击。Adobe为此发布了一个安全公告（APSB18-19）以及相应补丁，请用户及时下载更新。
绿盟科技互联网安全威胁周报 ——第 201825周
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-25， 绿盟科技漏洞库 本周新增漏洞记录52条，其中高危漏洞2条。本次周报建议大家关注Microsoft Windows VBScript引擎安全漏洞(CVE-2018-8174)等，Microsoft Windows VBScript引擎在处理内存对象时存在一个远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的 主页下载 。
绿盟科技互联网安全威胁周报 ——第 201824周
截止到2018年6月15日，绿盟科技漏洞库已收录总条目达到40102条。本周新增漏洞记录64条，其中高危漏 洞数量63条，中危漏洞数量1条，低危漏洞数量0条。本周焦点漏洞关注Adobe Flash Player远程代码执行漏洞。在Adobe Flash Player 29.0.0.171及更早版本上存在类型混淆漏洞，成功利用后可使攻击者执行任意代 码。
快速学习COSMIC软件规模度量方法
最近与某运营商开展合作项目时，客户需要我方输出一份COSMIC软件规模度量数据用于评估项目预算，由于此前未接触过COSMIC软件规模度量方法，故翻阅相关文档系统的学习了下COSMIC度量方法，形成此学习总结文档。详细讲述了COSMIC度量过程的三个阶段，并以物联网风控平台中的一个功能用户需求场景为例，分析如何运用上述介绍的度量方法来进行识别通用软件模型元素并进行度量。
爬虫利器——火车采集器
还在自己写爬虫吗？省省力吧！今天介绍一款爬虫利器——火车采集器。它是一款互联网数据抓取、处理、分析和挖掘软件。可以灵活迅速地抓取网页上的信息，并通过内置处理功能，准确抓取出所需数据。
【威胁通告】A站千万用户信息泄露
近日，弹幕视频网站AcFun(A站)发布官方声明称其网站被黑客攻击，千万条用户信息泄露，包括用户名ID与密码等。这些泄露的用户信息在暗网上已被公开出售，同时出售的还包括其他商家的用户信息。
微软发布6月补丁修复52个安全问题
微软于周二发布了6月安全更新补丁，修复了52个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Adobe Flash Player、Device Guard、HID Parser Library、Internet Explorer、Microsoft Edge、Microsoft NTFS、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows、Windows Hyper-V、Windows Kernel以及Windows Shell。
绿盟科技互联网安全威胁周报 ——第201823周
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-23， 绿盟科技漏洞库本周新增漏洞记录99条，其中高危漏洞5条。本次周报建议大家关注Git远程代码执行漏洞(CVE-2018-11235) 等，Git在实现上存在远程代码执行漏洞，该漏洞源于在用git clone时没有对submodule的文件夹命名做足够的验证。攻击者可以通过构造一个恶意的.gitmodules文件从而远程执行任意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商主页下载更新。