Drupal项目发布了一个针对严重安全漏洞的补丁，然而在两个月之后，有超过115,000个Drupal站点未能成功安装该补丁，并且现在容易受到网络犯罪分子的控制。 这一估算是来自于美国安全研究人员Tr

Windows 操作系统的 JScript 组件中存在一个漏洞，可导致攻击者在用户电脑上执行恶意代码。 Telspace Systems 公司的研究员 Dmitri Kaslov 发现了这个漏洞并将其

Git 开发人员以及多家提供 Git 库托管服务的公司推出补丁，修复了 Git 源代码版本软件中的一个危险漏洞。 这个修复方案在 Git 2.17.1 中推出，它修复了两个安全漏洞 CVE-2018-

  上周，德国慕尼黑应用和集成安全弗兰恩霍夫研究所的四名研究人员发表一篇研究论文，详细说明了恢复正常情况下通过 AMD 安全加密虚拟化 (SEV) 机制加密的数据。SEV 机制旨在加密运行在 AMD

GDPR 合规，但安全吗？ 欧盟的数据保护新法 GDPR（General Data Protection Regulation，通用数据保护条例）于近日正式生效。虽然这项条例早在两年前就已正式推出，而

概述 近期，我们注意到在VirusTotal中出现了一系列测试提交，基于提交来源和提交文件的名称，我们推测这些文件都来源于摩尔多瓦的一个恶意软件开发组织。根据推测，目前该组织正在研究一种新型恶意软件。

  漏洞 Vulnerability 1.Windscribe 1.81代码执行漏洞http://t.cn/R1qkEtI   安全事件 Security Incident 1.可口可乐的数据泄露已经

黑客“双花攻击”比特币交易所牟利1800万美元 近日，某黑客针对 Bitcoin Gold 密币交易所的基础设施发动了多次“双花”攻击，并设法攫取了价值1800万美元的 BTG（Bitcoin Gol

漏洞 Vulnerability 施耐德SoMachine Basic产品中的CVE-2018-7783漏洞可被利用来读取目标系统上的任意文件

procps-ng 本地提权 procps是一款Linux系统中的进程管理和内存管理工具，它通过/proc目录搜集进程的信息。 2018年5月24日，Qualys研究实验室发布了有关于procps-n