【预警通告】Struts2再爆远程代码执行漏洞（S2-033）
Apache Structs2在开启动态方法调用（Dynamic Method Invocation）的情况下，攻击者使用REST插件调用恶意表达式可以远程执行代码。此漏洞编号为CVE-2016-3087，定名为S2-033。
ImageMagick远程命令执行漏洞分析及防护方案
目前所有版本的Graphicsmagick和ImageMagick都支持打开文件，当文件名的第一个字符为‘|’，则文件名会被传递给shell程序执行，导致（可能远程）代码执行。
文件打开操作位于源代码文件blob.c中的OpenBlob()函数，不同于CVE-2016-3714的是，此漏洞存在于软件处理的核心代码中，影响会更广。
目前此漏洞的编号为CVE-2016-5118。
【预警通告】ImageMagick 再爆核心漏洞，站长小心
目前所有版本的GraphicsMagick和ImageMagick都支持打开文件，当文件名的第一个字符为“|”，则文件名会被传递给shell程序执行，导致（可能远程）代码执行。
文件打开操作位于源代码文件blob.c中的OpenBlob()函数，不同于CVE-2016-3714的是，此漏洞存在于软件处理的核心代码中。
TAC检测恶意样本扩展分析实例(上篇)
TAC和NIPS的集成方案，在测试过程中捕获一个恶意样本。通过这个恶意样本的TAC告警分析，借助VirusTotal和威胁情报平台工具，我们展示了一次恶意软件的探索之旅。本文是恶意软件分析的上篇，通过TAC设备进行的分析，加上外围工具平台的分析。之后作者将出一份研究院的大拿的人工分析，敬请期待！
逻辑回归算法学习与思考
本文是作者对于逻辑回归算法的学习和思考，主要介绍：逻辑回归的算法介绍、逻辑回归的数学原理、逻辑回归的实际应用、逻辑回归的总结以及网络安全场景预测，欢迎大家参考讨论。
信息泄露之拖库撞库思考（1）
某网站被曝“信息泄露”事件，使拖库、撞库这两个黑产中的专有术语再次呈现于公众舆论面前。本文从攻击实现角度，对拖库、撞库攻击进行简单分析；从安全防护设计、建设运维角度，给出针对这两种攻击实践总结的安全防御40条策略。希望本文能够抛砖引玉，给互联网网站开发、设计、运维的IT工作人员扩展思路，从而提高互联网网站防范信息泄露的综合安全能力。
1.17亿用户数据在暗网市场被出售
随着社交平台的发展，黑客也逐步将注意力集中在该领域，越来越多的脆弱性被发现，例如数据泄露，诈骗或者其他攻击。
领英 (LinkedIn) 为全球最大职业社交网站，会员遍布 200 多个国家和地区，总数超过四亿人，致力于向全球职场人士提供沟通平台，并协助他们在职场事半功倍，发挥所长。加入后，可浏览会员资料、在招职位、行业消息、人脉圈动态和对您职业技能有帮助的相关信息。
CouchDB未授权访问漏洞导致系统命令执行
一个配置不当导致CouchDB数据库存在未授权访问漏洞，数据信息全部泄露，由于CouchDB的特性可能导致系统命令执行，目前已经被批量利用了！
Adobe Flash Player严重漏洞技术分析与处理建议
2016年5月10日，Adobe公司宣布了一个已被利用的Flash Player零日漏洞，这个严重的漏洞编号为CVE-2016-4117，影响到21.0.0.226及更早版本的Flash Player，横跨Windows、Mac、Linux和Chrome OS平台。攻击者可以利用此漏洞让目标Flash Player崩溃，并且有可能控制受影响的操作系统。
曝Docker Remote API未授权访问漏洞，绿盟君带你看影响
今天圈子里又将一个漏洞炒到了高点，Docker Remote API未授权访问漏洞，之前这个漏洞就存在，只不过没有在内部被大肆公开而已。可能之前关注这部分的人并不集中，这个方法在圈子内也被看做“一个新姿势”，漏洞的影响直接可以获取服务器的ROOT权限，影响结果可想而知。
千里之行 从工控漏洞看工控安全
工业控制系统广泛用于冶金、电力、石油石化、核能等工业生产领域，以及航空、铁路、公路、地铁等公共服务领域，是国家关键生产设施和基础设施运行的“中枢”。