【安全通告】Citrix SD-WAN安全漏洞
Citrix官方已经发布了新版本修复了上述漏洞，受影响的用户请尽快升级进行防护。
【安全通告】Windows TCP/IP远程代码执行漏洞
攻击者通过发送恶意制作的ICMPv6 Router Advertisement数据包，有可能在远程系统上执行任意代码。
【安全通告】IBM Spectrum Protect Plus任意代码执行漏洞(CVE-2020-4703)
官方已发布临时修订版本，且针对以上漏洞并未有其他缓解措施，鉴于已有详细分析和PoC出现，建议相关用户尽快更新进行防护。
利用难度低且无需用户交互：PAN-OS远程代码执行漏洞（CVE-2020-2040）
此漏洞利用难度低，且无需用户交互，请相关用户尽快采取措施进行防护。
【威胁通告】Apache Flink任意Jar包上传
危害等级高，攻击者利用该威胁，可造成任意代码执行。
【威胁通告】Squid多个高危漏洞预警通告
当地时间11月5日，Squid 官方发布安全通告修复了多个漏洞。危害等级：高，攻击者利用漏洞，可造成... » 阅读全文
GhostScript多个–dSAFER沙箱绕过漏洞处置建议
Ghostscript被爆出包含多个-dSAFER沙箱绕过漏洞。-dSAFER是Ghostscript用于防止不安全PostScript操作的安全沙箱。此漏洞与2016年出现的沙箱绕过漏洞（CVE-2016-3714）类似，远程未经身份验证的攻击者可通过多种PostScript操作来绕过-dSAFER提供的保护，在易受攻击的系统上执行任意命令。ImageMagick等默认使用Ghostscript来处理PostScript内容的应用，将受到此漏洞影响。
【威胁通告】WECON（维控）LeviStudioU栈堆溢出漏洞
NCCIC发布一则通告称WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。NSFOCUS安全团队和Ghirmay Desta与趋势科技Zero Day Initiative的Mat Powell合作，向NCCIC报告这些漏洞。
【威胁通告】Foxit PDF Reader 0day 漏洞
最近，安全研究人员在Foxit pdf Reader发现两个严重的安全漏洞，漏洞编号分别为CVE-2017-1... » 阅读全文
【威胁通告】Mozilla Firefox浏览器多个漏洞
2016年11月15日（当地时间），Mozilla官方网站发布了一个关于Firefox浏览器的安全通告。通告中... » 阅读全文