Awake Security是来自加利福尼亚州桑尼维尔的威胁检测厂商，创立于2014年，在2017年被评为Gartner酷潮厂商（Cool Vendor），其安全调查平台（Security Investigation Platform）入围了RSA 2018创新沙盒决赛。该平台是Awake Security提供的基于机器学习的安全分析平台，结合网络流量等数据，为安全分析人员提供了一个上下文丰富、可以持续进行追踪的高级分析功能系统。
Acalvio提供基于欺骗、面向企业内部的恶意活动的检测与防护解决方案ShadowPlex，可应用于威胁检测与响应领域。他们将DevOps方法用于高级威胁防护，解放了部署、检测和管理。Acalvio通过从内部和合作伙伴处获得的数据，丰富了威胁情报，使得用户从纵深防御中获益，减少了误报率，为修复导出可操作的情报。
CyberGRX 是目前市场上第三方网络风险管理平台提供商之一，其团队提供的第三方网络风险管理平台，可以有效地识别、评估、减轻和监控整个合作伙伴生态系统中企业的风险敞口。通过自动化和高级分析，CyberGRX解决方案能够让企业协同工作，减轻来自供应商、合作伙伴和客户之间日益增加的相互依赖所带来的威胁。
近日，流行的开源内容管理框架Drupal曝出一个远程代码执行漏洞，漏洞威胁等级为高危，攻击者可以利用该漏洞执行恶意代码，导致网站完全被控制。漏洞对应的CVE编号为CVE-2018-7600。
本篇文章对Drupal 8 – CVE-2017-7600漏洞进行了详细分析。这个漏洞看起来是一个漏洞，其实我认为，它是由两个小的鸡肋问题组成的。具体是什么呢？
近日，施耐德官方发布通告公布了数个U.motion Builder软件中的漏洞，包含SQL注入和远程代码执行等共计16个安全漏洞。
昨天Spring Data Commons爆出远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。绿盟科技发布针对该漏洞的一手分析报告。
2018RSA大会已经开幕，毫无疑问创新沙盒是大会的热点。BidID凭借其SandBox技术获得本次RSA大会创新沙盒冠军，本文对BidID公司产品及技术做介绍和分析。
前段时间，ThinkPHP发布了V5.0.16版本的release，该版本提到了安全更新。本篇文章以此次安全更新入手，对ThinkPHP 5.0版本 SQL注入漏洞进行了详细分析。文末还有测试小问题，看看大家get到这个漏洞的精髓了吗？
Pivotal Spring官方发布安全公告，Spring Data Commons组件中存在远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。
Cisco Talos团队发布通告，Allen-Bradley的MicroLogix 1400 PLC存在多个漏洞，包含高危的访问控制漏洞等，攻击者通过这些漏洞可以对受影响的设备进行拒绝服务攻击。
Spring框架版本5.0-5.0.4，4.3-4.3.15存在CVE-2018-1270和CVE-2018-1275漏洞可导致远程代码执行。在引入且使用spring-messaging组件时,攻击者可通过WebSocket向服务器端发送携带有恶意代码的STOMP消息，从而导致远程代码执行攻击。
注意由于可能官方版本发布流程或代码管理上所犯低级错误，导致4.3.14-4.3.15版本升级中该漏洞所涉及文件并未更新，所以CVE-2018-1270在4.3.14版本中并未修复，就有了最新的CVE-2018-1275漏洞，并在4.3.16版本中得到了修复。
微软于周二发布了4月安全更新补丁，修复了67个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Adobe Flash Player、Internet Explorer、Microsoft Browsers、Microsoft Devices、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Malware Protection Engine、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows、Visual Studio、Windows Hyper-V、Windows IIS、Windows Kernel以及Windows RDP。