预警| WebLogic Server曝高风险远程命令执行0 day漏洞
目前该漏洞对WebLogic 10.X和WebLogic 12.1.3两个版本均有影响。Oracle尚未发布官方补丁，漏洞细节和真实PoC也未公开。
企业资讯
海莲花APT组织2019年第一季度针对中国的攻击活动技术揭秘
"海莲花"（又名APT32、OceanLotus），被认为是来自越南的APT攻击组织，自2012年活跃以来，一直针对中国的敏感目标进行攻击活动，是近几年来针对中国大陆进行攻击活动的最活跃的APT攻击组织之一。
阿里云安全肖力：安全基础建设是企业数字化转型的基石
“安全基础建设变得更为关键，将成为企业数字化转型过程中的安全基石。而云的原生能力将帮助企业构建更高等级的基础安全能力。”阿里云智能安全事业部总经理肖力在2019西湖论剑·网络安全大会主题演讲中指出。
从入侵到变现——“黑洞”下的黑帽SEO分析
阿里云安全团队于近日跟踪到了一个利用web漏洞入侵网站并通过劫持网站首页进行批量SEO推广的黑产团伙 。此黑产团伙控制网站数量巨大，推广的网站多为非法的博彩类网站，对互联网产业存在巨大的危害。
阿里云安全中心：自动化安全闭环实现全方位默认安全防护
阿里云率先推出了亚洲第一个云安全中心，通过一个平台集中式安全管理，实现了云上资产全面安全预防、威胁检测、调查响应、主动防御为一体的自动化安全闭环，让云上客户的安全运营人员从海量告警分析中解放出来。
72小时安全资讯
