第十九期（2017年8月14日-2017年8月20日 ）

安全公司发现官方发布的软件版本中，nssock2.dll模块源码被植入后门。由于使用该软件的技术人员较多，存在一定的安全风险。 目前官方已经发布了xshell最高版本为 Xshell 5 Build 1326 ，该版本更新于2017年8月5日，建议尽快全盘查杀病毒并升级到最新版本。 

---

【重要事件】运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门 

https://bbs.aliyun.com/read/324232.html 

如何用AI赋能阿里“智能客服”：打通售前售后环节的方法 
https://bbs.aliyun.com/read/324272.html 
【PDF下载】运维/DevOps在线技术峰会之同城容灾架构剖析 
https://bbs.aliyun.com/read/324719.html 
站长们注意啦！开源CMS Drupal 8发布更新修复多处高危漏洞补丁，提示您升级 
https://bbs.aliyun.com/read/324936.html 
【特大福利】免费邀请码等你来领~ 
https://bbs.aliyun.com/read/324872.html 
社区定制限量豪华鼠标垫文案征集，入选即送鼠标垫 
http://bbs.aliyun.com/read/324851.html 
云计算的1024种玩法#火热征集中 
https://bbs.aliyun.com/read/324271.html 
云计算的1024种玩法# 为你的爱豆建个网站 
https://bbs.aliyun.com/read/324289.html 

---

往期精选回顾↓↓↓

论坛一周精粹(第一期)回顾>> 开发者论坛一周精粹(第一期)：Fastjson远程代码执行漏洞

论坛一周精粹(第二期)回顾>>开发者论坛一周精粹(第二期):阿里云域名交易平台竞价功能上线公告

论坛一周精粹(第三期)回顾>>开发者论坛一周精粹(第三期)：淘宝商家专场官方应用--让一个人顶N个人

论坛一周精粹(第四期)回顾>>开发者论坛一周精粹(第四期)：Windows系统 SMB/RDP远程命令执行漏洞

论坛一周精粹(第五期)回顾>>开发者论坛一周精粹(第五期)：安全组规则让你的win主机更安全

论坛一周精粹(第六期)回顾>>开发者论坛一周精粹(第六期)：阿里B2B研发管理难题如何应对？打造强有力的技术中台

论坛一周精粹(第七期)回顾>>开发者论坛一周精粹(第七期)：阿里云Redis加速Discuz论坛访问

论坛一周精粹(第八期)回顾>>开发者论坛一周精粹(第八期)：WP 使用 FastCGI Cache 实现高效页面缓存

论坛一周精粹(第九期)回顾>>开发者论坛一周精粹(第九期)：Joomla!3.7.0 Core SQL注入漏洞

论坛一周精粹(第十期)回顾>>开发者论坛一周精粹(第十期)：Linux全自动安装wdcp面板脚本

论坛一周精粹(第十一期)回顾>>开发者论坛一周精粹(第十一期)：阿里怎么发工资？自研薪酬管理系统首次曝光

论坛一周精粹(第十二期)回顾>>开发者论坛一周精粹(第十二期)：如何通过快照的瘦身和删除来节省储存费用

论坛一周精粹(第十三期)回顾>>开发者论坛一周精粹(第十三期)：CVE-2017-9791:Struts(S2-048)远程命令执行漏洞

论坛一周精粹(第十四期)回顾>>开发者论坛一周精粹(第十四期)：CVE-2017-7529:Nginx敏感信息泄露

论坛一周精粹(第十五期)回顾>>开发者论坛一周精粹(第十五期)：Oracle发布多个Java漏洞更新-2017年7月

论坛一周精粹(第十六期)回顾>>开发者论坛一周精粹(第十六期)：阿里云全球十四个节点评测分析及服务器地域选择攻略

论坛一周精粹(第十七期)回顾>>开发者论坛一周精粹(第十七期) ：【漏洞预警】Windows再被爆SMB服务0day漏洞，阿里云提示您关注并修复

论坛一周精粹(第十八期)回顾>>开发者论坛一周精粹(第十八期) ：第一期阿里云高校工作坊申办启动