Linux内核近日曝出DCCP双重释放漏洞，利用该漏洞，攻击者可以从低权限进程中进行内核代码执行，导致拒绝服务（系统崩溃），或者提升权限，获得系统的管理访问权限。

OpenSSL官网2月16日发布安全公告，修复了一个严重拒绝服务（DoS）漏洞，漏洞只影响OpenSSL1.1.0版本，OpenSSL 1.0.2 不受影响。

QEMU的Cirrus CLGD 54xx VGA爆发内存越界访问读写漏洞，可以造成宿主机层面的任意代码执行。

Node.js的node-serialize库中存在漏洞，该漏洞通过传输JavaScript IIFE，利用恶意代码可以达到反序列化远程任意代码执行的效果。请检查使用的nodejs并进行安全修复。

国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞，根据已公开的漏洞验证代码（POC），攻击者可以模拟成一个SMB服务器，诱使客户端发起SMB请求来触发漏洞，迫使受影响系统蓝屏崩溃。

安全公司 Sucuri 研究员 发现WordPress REST API 存在远程内容注入漏洞。WordPress 所有文章内容可以未经验证被查看、修改、删除，甚至创建新的文章，危害巨大。请您及时检查受影响情况并升级WordPress。

Bash < 4.4版本存在安全漏洞，通过构造的SHELLOPTS、PS4环境变量，本地用户利用此漏洞可用root权限执行任意命令。

目前全球有大批开放在公网的Hadoop集群正在遭受黑客组织的攻击，被攻破的集群内容会被删除，对企业造成巨大损失。

目前全球有大批开放在公网的Elasticsearch服务器正在遭受多个黑客组织的攻击，被攻破的数据库内容会被加密或删除，受害者必须支付赎金才能找回自己的数据，甚至支付赎金也无法恢复数据。

1月11日，微软发布2017年1月份补丁，其中修复了一个本地安全认证子系统服务（LSASS）远程拒绝服务高危漏洞，利用该漏洞，黑客发送恶意数据包，就可以让攻击目标的系统关键进程崩溃，出现类似“冲击波”攻击的倒计时60秒自动关机现象。危害严重。