Drupal是一款开源的内容管理系统，Drupal项目组目前已经发布了一个更新补丁来修复其软件中的一个安全绕过漏洞，而这个漏洞将允许远程攻击者拿到目标站点的完整控制权。

4月16日，2018 RSA会议在美国旧金山召开，作为全球网络安全领域最具影响力的行业，今年的会议吸引了约500家世界各地的信息安全产品供应商和4万多名业界人士参与，可谓是历年之最。其中值得注意的是，在会议开始的第一天，著名软件公司微软就发布了一款新的安全产品 Azure Sphere，主要用于保护 IoT 设备。

在钻研 WPA3 标准时，研究人员意外发现了一种破坏 WPA / WPA2 安全协议的新方法。

从产品互操作性、第三方漏洞、数据丢失到预防到关键基础设施的威胁，以下是行业领导者在今年Black Hat大会上关注的重点网络安全发展趋势。

上周Unit 42发布了关于名为DarkHydrus的新威胁组织的资料，研究人员观察到该组织的目标是中东的政府实体。Unit 42此前讨论过的攻击包括使用鱼叉式网络钓鱼来提供被称为RogueRobin的PowerShell有效载荷。