5月12日起，不法分子利用之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件，全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，危害极其严重。多个中招的机构被勒索支付高额赎金才可解密恢复文件，对重要数据造成严重损失。

Windows存在 重大远程命令执行漏洞，成功利用可远程控制系统。UCloud 官方发布的windows Server 2008、2012默认未安装恶意软件保护软件，因此并不受影响。

WordPress被爆存在多个安全漏洞，其中一个高危漏洞可以未授权情况下远程执行代码，另一个高危漏洞可以重置管理员密码或者控制权限，影响严重。请检查您使用的WordPress是否受到影响，并及时进行修复与防御。

Zabbix 2.4.x被爆存在远程代码执行和数据库写入两个漏洞，存在数据泄露的风险，影响严重。若您使用的zabbix在受影响范围之内，请及时修复。

Apache Log4j 被爆存在反序列化漏洞，利用该漏洞可以导致代码执行。请及时检查并升级您所使用的log4j。

Jackson框架enableDefaultTyping方法存在Java反序列化代码执行漏洞，利用漏洞可通过在服务器上执行任意代码或系统指令取得网站服务器的控制权，危害严重。请及时升级并修复您所使用的Jackson。

DBMS Oracle MySQL被爆存在Riddle漏洞，攻击者可以利用漏洞和中间人身份窃取用户名和密码。MySQL UDB不受此漏洞影响，请放心使用。

NSA批量windows漏洞利用工具泄露，影响巨大，其中windows 多个版本受到影响，请及时更新补丁包并进行防御措施。

Windows Server 2003R2版本IIS6.0的WebDAV服务中存在缓存区溢出漏洞，远程攻击者通过构造长header PROPFIND请求，可以执行任意代码。

GitLab发布更新包，修复多个漏洞，其中一个漏洞可泄露客户关键信息，攻击者可以通过这些漏洞来获取相应的用户权限，危害严重。