【预警通告】Siemens 多个产品漏洞
当地时间9月11日，西门子官方发布通告修复了其多款产品中不同程度的安全漏洞，受影响产品包括SIMATIC WinCC OA、SCALANCE X交换机等。
【威胁通告】Adobe 9月安全更新
阅读： 1,206 当地时间9月11日，Adobe官方发布了9月安全更新，修复了其产品中的多个漏洞，包括Fla... » 阅读全文
【威胁通告】微软发布9月补丁修复64个安全问题
微软于周二发布了9月安全更新补丁，修复了64个从简单的欺骗攻击到远程执行代码的安全问题，涉及20余种产品。
黑客秒破特斯拉model S钥匙系统获取车辆控制权
研究员发现特斯拉Model S的钥匙系统存在缺陷，利用这个缺陷可以在几秒钟内完成汽车钥匙的克隆，从而获得车辆的控制权。根据分析，这个缺陷可能也会影响到McLaren和Karma销售的汽车，以及Triumph销售的摩托车，因为他们使用了同一厂商的无钥匙进入系统。
【预警通告】IBM WebSphere Application Server远程代码执行漏洞 CVE-2018-1567
近日，IBM发布安全通告称修复了一个WebSphere Application Server中一个潜在的远程代码执行漏洞（CVE-2018-1567）。攻击者可以构造一个恶意的序列化对象，随后通过SOAP连接器来执行任意JAVA代码。
绿盟科技互联网安全威胁周报NSFOCUS-18-36
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-36， 绿盟科技漏洞库 本周新增72条，其中高危10条。本次周报建议大家关注ThinkPHP SQL注入漏洞等，该漏洞源于程序未正确过滤处理数组的key值。远程攻击者可利用该漏洞执行SQL数据库命令。目前厂商已经发布了升级补丁修复这个安全问题，请到厂商的主页下载。
学习手册：“云安全”之云数据安全
阅读： 10,157 云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的... » 阅读全文
【威胁通告】Cisco产品多个漏洞
当地时间9月5日，Cisco官方发布了30份关于其产品不同程度漏洞的安全报告，其中包括3个严重漏洞。
网络安全威胁月报NSFOCUS-2018-08
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 .
学习手册：“云安全”之云计算安全
阅读： 14,238 忙碌了一段时间，终于有空写一下之前学习的内容。 云计算在IT技术领域大放异彩，成为引领技... » 阅读全文
【威胁通告】WordPress Plainview Activity Monitor插件远程命令执行漏洞CVE-2018-15877
近日，WordPress 插件Plainview Activity Monitor被曝出存在一个远程命令执行漏洞。Plainview Activity Monitor 是一款网站用户活动监控插件。
浅谈金融行业APT防御体系 建设思路
随着金融行业交易数据的电子化发展，以及互联网金融不断发展出现的业务模式的创新，可以说IT信息系统已经是金融立命之本，起面临的各类的安全风险和挑战不容任何一家金融机构去忽视它。