近些年来，随着互联网技术的发展以及电子商务和电子政务的普及，各党政机关、企事业单位面临的网站安全问题也随之凸显出来。为了继续发挥互联网经济产生效益和优势，需要我们必须积极应对网站安全问题。
印度电信业爆发史上最大数据泄露案 电信运行商的安全路在何方？
印度最近的日子实在是不好过。刚历完了WannaCry和Petya的劫，又迎来了史上最大数据泄露案。一家新兴电信运营商Reliance Jio的一亿多用户数据被泄漏并发布到Magicapk.com网站上，包括姓名、手机号、电子信箱、SIM激活日期，甚至还包括Aadhaar号码（在印度，Aadhaar号码与社保号码的功能一样，它与手机号码、银行帐户，税务申报，奖学金，养老金，口粮，入学，健康记录等等重要信息均有关联）。
Apache Struts2 远程代码执行漏洞（S2-048） 技术分析与防护方案
2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts 2.3.x的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791（S2-048）。攻击者可以构造恶意的字段值通过Struts2的Struts1的插件，远程执行代码。 阅读全文 “Apache Struts2 远程代码执行漏洞（S2-048） 技术分析与防护方案” »
【预警通告】Apache Struts2（S2-048）远程代码执行漏洞
2017年7月7日，Apache Struts发布最新的安全公告，Apache Structs2的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791（S2-048）。攻击者可以构造恶意的字段值通过Struts2的Struts1的插件，远程执行代码。
【德勤新出炉报告解读Part1】能源行业正面临着严峻的网络安全问题
6月26日，世界四大会计事务所之一的德勤发布了针对石油和天然气行业网络安全的调查报告—《保护联网能源储备—上游石油与天然气行业网络安全问题》，其中深度揭秘了石油与天然气行业面临的网络安全威胁以及应对重点。
还等什么，跟着绿盟去一探究竟吧！
勒索病毒催生的企业安防新思路
WannaCry和Petya肆虐的这段期间，绿盟君在朋友圈得到了前所未有的关注。
各路IT英雄纷至沓来，争相“致以慰问”：
阅读全文 “勒索病毒催生的企业安防新思路” »
从美国史上最大的选民数据泄露案谈谈公有云安全策略
上周，美国的一起大规模网络数据泄露案引发了轩然大波：托管在亚马逊S3数据库中的1.98亿美国共和党选民敏感资料，由于数据库的错误配置而遭到了泄露。这1.1TB的数据中包含了姓名、生日、家庭住址、电话、种族、信仰等选民详细信息，以及针对这些海量数据所做的分析与挖掘，将民主党在2016特朗普选举中的数据运作体系完全暴露了出来。 阅读全文 “从美国史上最大的选民数据泄露案谈谈公有云安全策略” »
Petya变种样本技术分析
2017年6月27日晚，多个企业遭遇勒索软件，导致业务中断。此次事件最初在乌克兰发现，后来逐步扩大，包括巴西、德国、俄罗斯、美国等多个国家。此次事件影响范围极广，造成的影响极大，绿盟科技对此次事件进行了高度关注，并在第一时间获取样本进行分析。 阅读全文 “Petya变种样本技术分析” »