不是空头勒索，聚焦真实对抗
从2017年6月15日起，“无敌舰队”组织向国内多家证券金融公司、互联网金融公司发出DDoS攻击比特币勒索邮件。该组织通过收集相关公司的后缀和员工邮箱，采取广撒网的方式发送勒索邮件，威胁客户需在约定的日期向指定的账号支付10比特币，否则的话将进行持续的大流量攻击，并逐步提高勒索比特币数额。
网络安全法解读及安全建设交流
网络安全法的颁布实施对企业而言从遵从性的角度看是一个前所未有的压力和挑战；从改善内部网络安全治理，更好维护和保障业务运行的角度看则是一个有力的政策抓手和发展契机。
【威胁通告】多个Apache httpd安全漏洞
近日，Apache 官方发布了httpd的新版本修复了多个安全漏洞，涉及CVE-2017-3167，CVE-2017-3169，CVE-2017-7659，CVE-2017-7668，CVE-2017-7679，可以造成身份验证被绕过以及拒绝服务攻击等。大部分Apache httpd 2.2.x以及2.4.x版本均受影响。
【威胁通告】TP-LINK WR841N V8 Router 代码执行漏洞
近日，IoT安全公司Senrio 披露了存在于TP-LINK WR841N V8版本的路由器的2个安全漏洞，成功利用漏洞可以使得攻击者在该路由器上执行任意代码。据Senrio的研究人员表示，该型号的路由器的配置服务（configuration service）存在一个逻辑漏洞（CVE-2017-9466），攻击者可以绕过访问限制来重置路由器的验证信息（密码等）。
uwsgi-listen-queue-full解决方案
web服务器使用的是nginx + uwsgi 的架构；近期发现服务器上偶然会出现特殊日志；并且很难重现，有时候出现一段时间会自己回归正常。
《网络安全法》解读：这些条文务必重点关注！
宅客频道按：本文原刊登于绿盟科技内刊，是绿盟科技资深安全从业者为其客户挑出的一些需要重点关注的条文，加上绿盟科技的法务经理的通俗解读，内容很中肯，可读性和实用性很高。宅客频道经授权发布。
【威胁通告】Linux 多个内核拒绝服务漏洞
近日， Linux内核存在的多个拒绝服务漏洞被公布，涉及CVE-2017-8890、CVE-2017-9075、CVE-2017-9076、CVE-2017-9077，影响几乎所有Linux kernel 2.5.69 ~Linux kernel 4.11的内核版本。
为个人信息加把“锁”
人们在享受智能生活的同时不应忽视潜在的信息泄露风险。
6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行。这是我国首部网络安全法，保护个人信息是其重要内容。
近年来，我国个人信息泄露事件频发，窃取个人隐私手段不断翻新，移动互联网以及物联网的快速发展又给网络安全带来新的隐患——《网络安全法》值得你我共同关注。
网络安全法解读（金融行业）
《中华人民共和国网络安全法》（以下简称《网络安全法》）即将在2017年6月1日正式实施，这样一部法律究竟对金融行业而言即将产生什么影响，本文将在下面给予分析和介绍：
反钓鱼的整体防护思路
所谓“姜太公钓鱼，愿者上钩”，钓鱼者首选的策略是通过大量散发诱骗邮件、垃圾短信，冒充成一个可信的组织机构（通常是受害者所信任的机构），去引诱尽可能多的用户。钓鱼者会发出一个让用户采取紧急动作的请求，而具有讽刺意义的是通常其理由是保护用户的机密性数据免受恶意活动的侵害，这封欺骗性的电子邮件将会包含一个容易混淆的链接，指向一个假冒目标机构公开网站的远程网页。