Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该漏洞在两种情况下存在，第一，当xml配置中未设置namespace 值，且上层动作配置（action(s) configurations）中未设置或使用通配符namespace值时，可能导致远程代码执行漏洞的发生。第二，使用未设置 value和action值的url标签，且上层动作配置中未设置或使用通配符namespace值，同样可能导致远程代码执行。
【事件分析】No.10 影响深远的反序列化漏洞
序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，类ObjectInputStream类的readObject()方法用于反序列化。比如你可以将字符串对象先进行序列化，存储到本地文件，然后再通过反序列化进行恢复。
基于智能学习与业务感知的工控安全监测体系建设
绿盟科技针对工控系统网络可能发生的异常行为进行安全监测研究，深入解析不同行业工控系统使用的工控协议，利用基于白名单的业务行为基线和基于黑名单的入侵检测规则匹配，重点对工控系统监测审计与入侵检测技术进行了深入研究，提出了基于智能学习与业务感知的工控安全监测体系。
【事件分析】No.9 潘多拉魔盒般的Webshell上传
Webshell经常被视为需要检测和删除的恶意”软件”，而不是需要分析和详细了解的恶意代码，久而久之给企业等网站带来巨大的危害。Webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。
【事件分析】No.8 主流中的非主流 SQL注入攻击
目前SQL注入攻击依旧是一个可以被攻击者所利用的漏洞，而且由于数据库的应用之广造成了这种攻击，这就降低了攻击者的攻击行为的门槛。而为了防止SQL注入攻击的漏洞利用成功， NSFOCUS ESP、TSA以及TAM（全流量）中已经添加了该事件的发现规则。
【事件分析】SYN Flood攻击
SYN flood是一种常见的DOS（denial of service拒绝服务）和DDos (distributed denial of serivce 分布式拒绝服务）攻击方式。这是一种使用TCP协议缺陷，发送大量的伪造的TCP连接请求，使得被攻击方cpu或内存资源耗尽，最终导致被攻击方无法提供正常的服务。
【事件分析】OpenSSL“心脏出血”漏洞
互联网安全协议OpenSSL被曝存在一个十分严重的安全漏洞。在黑客社区，它被命名为“心脏出血”，表明网络上出现了“致命内伤”。利用该漏洞，黑客可以获取约30%的https开头网址的用户登录账号密码，其中包括购物、网银、社交、门户等类型的知名网站。
【事件分析】卷土重来的路由器漏洞Gafgyt NetCore
etCore漏洞的存在，使得攻击者可以通过此漏洞获取路由器Root权限，利用硬编码的后门口令访问该后门服务，并可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响的产品。
Weblogic 反序列化远程代码执行漏洞CVE-2018-2628 技术分析与防护方案
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical
边缘计算与安全概述（附《OpenStack边缘计算白皮书》中英译文下载）
随着万物互联趋势的不断加深，智能家居、智慧城市等终端设备数量不断增多，终端数据的增长速度远远超过了网络带宽的增
【RSA2018】车联网安全 | 自动驾驶带来的变革与安全挑战
自动驾驶引入了汽车自身、物流运输、保险、娱乐、管理部门和安全隐私的六大变革，使车联网攻击面急速增加，而攻击面的
Botnet活动趋势报告浅析
Botent是一个传统的互联网威胁，但是在新的网络环境中它也展现出了新的威胁形势。伴随着互联网的发展，Botn