在暗网上的各个地方都发现了从世界500强公司盗取的大约2100万个登录凭证，其中许多凭证已经被破解并以明文形式提供。该信息是通过多方资源汇总的，例如洋葱网络中的市场，网络论坛，Pastebin，IRC频道，社交网络和Messenger聊天。

美国国家能源技术实验室的OE-417电力紧急情况和干扰报告（2019年第一季度）描述了一起网络事件导致的“电力系统运行中断”。

这个漏洞和之前@Matthias Kaiser提交的几个XXE漏洞是类似的，而EJBTaglibDescriptor应该是漏掉的一个，可以参考之前几个XXE的分析。

新加坡安全研究员Awakened在他的博客中发布了这篇[0]对whatsapp的分析与利用的文章，其工具地址是[1]，并且演示了rce的过程[2]，只要结合浏览器或者其他应用的信息泄露漏洞就可以直接在现实中远程利用，并且Awakened在博客中也提到了：

近日，国外的安全研究员S00pY在GitHub发布了Apache Solr Velocity模版注入远程命令执行的poc，该0day漏洞真实存在，并且可以攻击最新版本的Solr。目前该漏洞利用详情已经广泛流传于Github以及各大安全群，且公开的EXP可以执行任意命令并自带回显，官方暂未发布补丁。

意大利全球银行和金融服务巨头UniCredit宣布其网络安全团队发现一起“数据事件”，该事件导致其300万客户的个人数据遭到泄露。UniCredit成立于1870年，是意大利最大的银行和金融服务商，也是欧洲领先的商业银行之一，在17个国家地区拥有8500多家分支机构。

格鲁吉亚近期遭受了大规模的网络攻击，超过15000个网站被破坏，随后被迫关闭。 这次安全事件被当地媒体认为是该国历史上最大规模的网络袭击，影响了多家政府机构、银行、法院、当地报纸和电视台的网站。

南非最大城市约翰内斯堡今年 7 月因勒索软件攻击而导致部分居民失去电力供应，现在它又一次成为勒索软件攻击的目标。