2020年04月14日， 监测发现 IBM 官方发布了 WebSphere Application Server 权限提升漏洞的风险通告，该漏洞编号为 CVE-2020-4362 和 CVE-2020-4276，漏洞等级高危。 WebSphere Application Server 是一款由 IBM 公司开发的高性能的 Java 中间件服务器，可用于构建、运行、集成、保护和管理部署的动态云和 Web 应用。它不仅能够确保高性能和灵活性，还提供多种开放标准编程模型选项，旨在最大程度提高开发人员的生产力。 WebSphere SOAP Connector 服务用于管理远程节点和数据同步，因此主要是在服务器与服务器之间进行通信。它的默认监听地址为0.0.0.0:8880。 当 WebSphere Application Server 的 SOAP 连接器的管理请求中使用基于令牌的认证时，未经授权的远程攻击者可以构造恶意的认证请求，在目标服务器造成远程特权提升，并执行恶意代码，获取系统权限。

接温州电信通知，将于北京时间 2020-04-15 02:00:00 至 2020-04-15 07:00:00 进行机房割接维护，涉及 IP段 122.228.238.0~122.228.238.255，由云安全防护的网站不受影响。

知道创宇云防御平台3.0，更方便实用的产品功能模块、直观清晰的报表统计界面，以及更贴近用户需求的增值服务模块！

快速、省心通过等保合规

3月24日，知道创宇正式推出创宇蜜罐SaaS版，向所有行业的用户提供更加方便安全的蜜罐产品和服务。

企业的安全建设是一个长期持续且不断改进的过程，不同的阶段会有不同的建设重点，在这过程中企业会不断更改、调整和总结以找到最适合自身的安全解决方案。

ZDI 于 04月07日公开了其在 Pwn2Own Tokyo 竞赛中使用的一枚 TP-Link 的命令注入漏洞的技术细节。该漏洞的漏洞编号为 CVE-2020-10882。 TP-Link（普联技术有限公司）是专注于路由器设备生产的一家公司。 建议广大用户及时更新 TP-Link 设备固件。做好资产 自查/自检/预防 工作，以免遭受攻击。

ZDNet从一位读者提供的消息当中得知，目前有超过60万Email.it用户的数据正在暗网上被出售。