勒索软件
统一的RDP弱密码有多危险？CrySiS勒索分分钟搞瘫大片业务
近一段时间，深信服陆续接到政府、国企、医疗等多个行业用户反馈，其业务系统在短时间内出现被勒索加密现象，造成服务器大面积瘫痪，情况危急，原因不明，对如何遏止影响进一步扩大束手无策。
其他
预警：TrickBot银行木马归来袭击全球金融机构
最近国外安全研究人员发现TrickBot银行木马最新的样本，深信服EDR安全团队对此事进行了相关跟进，获取到了相应的样本，并对样本进行了详细分析，确认此样本为TrickBot银行盗号木马的最新变种样本，并且此样本非常活跃，最近一段时间更新非常频繁。
web安全
CMS真的安全吗？洞鉴PHPCMS
根据千里目实验室漏洞库的统计，PHPCMS从创办到如今近十三年，产品三大版本的漏洞总量高达100余个，其中核心版本PHPCMS2008系列、PHPCMS V9系列高危漏洞近40个，在40个漏洞之中，全网公布的高可利用性漏洞个数也高达两位数，其中尤其PHPCMS V9最多，所以，PHPCMS的安全性一直备受广大用户的质疑。
新闻
勒索软件
预警：GandCrabV4.0勒索病毒来袭
最近国外安全研究人员发现了GandCrab勒索病毒的V4.0最新版变种，其样本为GandCrab勒索家族的最新的变种，同样采用RSA1024加密算法，将系统中的大部分文档文件加密为.KRAB后缀的文件，然后对用户进行勒索。