勒索软件
利用反病毒软件开展恶意活动：Dharma勒索软件分析
Dharma勒索软件自2016年以来一直存在，该勒索软件持续瞄准全世界范围内的用户和组织，并已经成功实现了大量感染。
漏洞
使用Rootkit实现恶意挖矿：CVE-2019-3396漏洞新型恶意利用方式分析
Confluence是一个广泛使用的协作与规划软件。在2019年3月，Atlassian发布了一份咨询报告，涉及到两个Confluence的关键漏洞。4月，我们观察到其中一个漏洞，即工具连接器漏洞CVE-2019-3396被威胁参与者恶意利用以执行恶意攻击。
勒索软件
比ShadowBrokers抢先一步？间谍组织Buckeye在美国国安局黑客工具泄露之前就率先使用
2017年，一个自称为Shadow Brokers（影子经纪人）的神秘组织，泄露了著名的Equation组织的一系列黑客工具，该事件也随即成为近年来最重要的网络安全事件之一。
勒索软件
持续使用KimJongRAT和PCRat发动攻击：BabyShark恶意软件分析
2019年2月，Unit42发布了一篇关于BabyShark恶意软件系列的文章，其中涉及到针对美国国家智库的相关鱼叉式网络钓鱼活动。
业务安全
导致数据库凭据泄露：详细分析Jenkins Swarm、Ansible、GitLab插件信息泄露漏洞（CVE-2019-10309/10300/10310）
Jenkins是一个用Java编写的开源自动化服务器。借助一些插件，可以将Jenkins与其他软件集成，例如GitLab。5月7日，Cisco Talos团队公开了其中三个插件的漏洞，这三个插件分别是Swarm、Ansible和GitLab。