绿盟科技技术博客 – 第 189 页

【威胁通告】Siemens SICAM RTUs SM-2556 COM Modules漏洞

2017-11-15绿盟科技CVE-2017-12737, CVE-2017-12738, CVE-2017-12739, SICAM 漏洞, Siemens SICAM RTUs SM-2556 COM Modules, Siemens漏洞, 西门子漏洞

当地时间11月14日，Siemens公开了一个SICAM RTUs SM-2556 COM Modules的漏洞，通过该漏洞，攻击者可以在未授权的情况下远程执行任意代码。该漏洞源于SM-2556通信模块，这个模块是用于LAN / WAN通信的协议元件，具有快速以太网接口，可连接到SICAM 1703和SICAM RTU变电站控制器。

【威胁通告】微软发布11月补丁修复53个安全问题

2017-11-15绿盟科技微软, 微软11月补丁, 微软周二补丁, 微软补丁, 微软补丁下载

微软于周二发布了11月安全更新补丁，修复了53个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、ASP .NET、ASP.NET、Device Guard、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows Search Component、None、Windows Kernel、Windows Kernel-Mode Drivers以及Windows Media Player。

【安全测试】天池神器让你的自动化测试脚本不再掉链子

2017-11-14鲁迅url_is_connectable, Wait类, 测试效率准确性, 自动化测试, 自动化脚本测试

在自动化测试过程中，常常让测试人员头疼的就是自动化测试脚本不能长期稳定的运行；总是出现各种意想不到错误导致测试的中断；长此以往，不仅影响测试的效率和准确性，也深深的影响着测试人员对自动化测试的信心。

【干货分享】NetFlow类型数据性能测试工具和方法研究

2017-11-13周游Netflow Simulator工具, netflow字段, netflow字段模版数据流, NetFlow类型数据, netflow组件, Tcpdump工具, Tcpreplay工具, Wireshark工具, 多进程启用tcprepaly回放

NetFlow是一种数据交换方式，其工作原理是：NetFlow利用标准的交换模式处理数据流的第一个IP包数据，生成NetFlow 缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，NetFlow缓存同时包含了随后数据流的统计信息。

【云安全】硬件盒子在云中获取网络流量的方法

2017-11-13杨开焕云安全, 云端安全, 流量调度, 硬件安全, 硬件盒子, 获取网络流量的方法, 虚拟化安全漏洞

虚拟化安全漏洞、虚拟机之间流量不可见和虚拟机逃逸等安全问题给企业带来了不安。如何最大程度利用已部署的“硬件盒子”覆盖云端安全，降低企业安全投入成本，为新一轮的安全布局争取更长的过渡期，是企业正在面临的问题。

【绿盟大讲堂】哈希长度扩展攻击

2017-11-13刘艺琨HMAC, MD5算法流程, MD5长度扩展, MD5长度扩展攻击, 哈希长度扩展, 哈希长度扩展攻击, 长度扩展攻击

Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。

浅析云计算环境下的安全风险

2017-11-09顾猛云安全, 云安全联盟, 云计算, 云计算安全, 云计算服务

随着互联网的迅猛发展，云计算、SDN、区块链等新型互联网技术日益被人们所熟知并接收。其中，云计算解决方案以其高可伸缩性、成本低廉、运维便利等优点被越来越多的企业采纳。在云计算技术大规模普及的互联网背景下，地下黑色产业链也随着互联网大潮不断发展完善，因而云计算供应商的技术可靠性以及云计算服务的安全性也成为了众多云计算供应商和企业IT管理人员关注的重点。

证券业金融企业网络安全建设进阶 ——运用攻击者视角搭建企业防御框架

2017-11-08俞琛互联网金融信息安全, 互联网金融安全, 企业安全, 企业安全防御, 安全防御架构, 金融安全

证券业拥有庞大的数据处理量，2016年全国证券系统日均交易量达一万亿元，是中国金融市场中最活跃市场，因而其对于安全提出更高要求。本文介绍攻击链并列举攻击者的攻击动机，提供防守方应对方法，通过搭建企业防御框架，并拟定针对性的入侵防御方案，对目标进行重点防御。本文运用攻击者视角，在安全建设基础上提出信息对抗、技术对抗、运营对抗三方面的进阶，读者可以按需参考。

189