漏洞
漏洞
APT34攻击再升级，利用CVE-2017-11882漏洞攻击中东国家
FireEye发现一波利用CVE-2017-11882漏洞发起针对中东政府组织的攻击。攻击可能是伊朗的黑客组织APT34发起的，利用PowerShell后门完成攻击。
业务安全
TRITON恶意软件攻击工业安全系统
FireEye发现一种针对工业设备的恶意软件——TRITON。TRITON是与Triconex Safety Instrumented System(SIS)控制器通信的攻击框架，具备对设备造成物理伤害和不可逆转的关机操作的能力。
系统安全
如何利用Windows SSH通道保护RDP安全
Mac OS X High Sierra的root漏洞让我开始思考远程桌面（Windows Remote Desktop）连接的安全性问题。Windows远程桌面比VNC更加安全，但RDP，ADP，VNC不应该直接暴露到网络上。
新闻
BlackBerry发布汽车网络信息安全白皮书
随着智能汽车的发展，汽车面临更多的网络攻击和潜在的功能失效问题，汽车网络信息安全已经上升到国家战略。日前，BlackBerry发布了汽车网络信息安全白皮书，内含7个汽车网络信息安全的建议。