0Day漏洞 – 绿盟科技技术博客

新的僵尸网络家族Boat和Boota正在进行大规模传播

2022-06-17伏影实验室0Day漏洞, BOAT, BOOAT, 僵尸网络家族, 安全漏洞

一、背景伏影实验室全球威胁狩猎系统在2022年6月15日捕获了两个使用疑似0day进行传播的新僵尸网络家族B

Windows Print Spooler远程代码执行0day漏洞（CVE-2021-36958）通告

2021-08-12绿盟科技0Day漏洞, Windows Print Spooler, 远程代码执行

一、漏洞概述北京时间8月11日，绿盟科技CERT监测到微软发布8月安全更新补丁，其中包括了在7月16日紧急发

【预警通告】IE和Edge浏览器0-day漏洞可造成通用型跨站脚本攻击

2019-04-01绿盟科技0day, 0Day漏洞, Edge浏览器漏洞, IE浏览器漏洞, UXSS, 通用型跨站脚本攻击

近日，国外研究员公布了关于Microsoft Edge和Internet Explorer浏览器的0-day漏洞。攻击者可以利用该漏洞绕过这2款浏览器的同源策略（Same-Origin Policy），在用户点击了攻击者提供的恶意链接后，造成通用型跨站脚本攻击（UXSS），盗取用户的敏感信息。

Windows任意文件读取0day漏洞处置手册

2018-12-21绿盟科技0Day漏洞, NS-2018-0041, windows任意文件读取漏洞, windows漏洞

近日，国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容，但不可对文件进行写入操作。在微软官方补丁发布之前，所有windows用户都将受此漏洞影响。

面对勒索软件的汹汹攻势，你应如何备战？

2017-09-08刘弘利0day, 0Day漏洞, APT, APT攻击, APT攻击安全威胁, apt攻击特点, apt攻击的特性, 中了勒索病毒, 中了勒索病毒怎么办, 什么是apt攻击, 什么是勒索病毒, 勒索病毒怎么处理, 勒索软件, 勒索软件检测防御, 绿盟 0day, 绿盟 apt, 绿盟勒索病毒, 绿盟勒索软件, 绿盟科技, 高级持续性威胁

勒索软件是近年来增长快速的重大威胁。本文通过分析勒索软件的攻击方式、危害、发展趋势，探讨如何应对日益增多的勒索软件威胁，重点介绍沙箱技术在勒索软件检测的应用场景。

【威胁通告】Foxit PDF Reader 0day 漏洞

2017-08-18绿盟科技0Day漏洞, CVE-2017-10951, CVE-2017-10952, foxit, foxit pdf, foxit pdf 漏洞, pdf 漏洞, 任意代码执行, 威胁通告, 绿盟, 绿盟 0day, 绿盟威胁通告, 绿盟科技

最近，安全研究人员在Foxit pdf Reader发现两个严重的安全漏洞，漏洞编号分别为CVE-2017-10951和CVE-2017-10952。

【预警通告】多家企业感染MBR勒索病毒

2017-06-28绿盟科技0Day漏洞, CVE-2017-0199, EternalBlue, MBR勒索病毒, 勒索Petya, 勒索病毒, 多家企业感染MBR勒索病毒威胁, 绿盟科技

北京时间6月27日，据国外社交媒体消息，乌克兰、俄罗斯两国的政府机构、机场、银行以及多家大型工业企业部分计算机系统遭受勒索病毒威胁，导致主机无法正常引导开机，严重影响了国家多个正常业务的运转；同时6月27日晚间，国内部分外企也确认有发现感染同样的勒索病毒。

Microsoft Office Word漏洞分析

2017-04-14钱, 雨村0Day漏洞, McAfee FireEye, Microsoft Office Word漏洞分析, Office Word漏洞分析, RTF恶意文档, vbscript脚本, Word 漏洞, 修复措施

4月7日，McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word的一个0-day漏洞。通过发送一个带有OLE2link对象附件的邮件，用户在打开附件时，代码会执行并且连接到一个攻击者控制的远程服务器，由此来下载一个恶意的HTML 应用文件(HTA)，此HTA文件会伪装成一个微软的RTF文档。当HTA文件自动执行后，攻击者会获得执行任意代码的权限，可以下载更多的恶意软件来控制受感染用户的系统。

MySQL漏洞技术分析与防护方案

2016-09-13苏少博0Day漏洞, CVE-2016-6662, MySQL 漏洞, MySQL远程代码执行, MySQL配置文件, 权限提升漏洞威胁, 绿盟科技, 远程攻击

2016年9月12日，legalhackers.com网站发布了编号为CVE-2016-6662的0day漏洞公告。该漏洞可以允许攻击者远程向MySQL配置文件(my.cnf)注入恶意的环境配置，从而导致严重后果。该漏洞将影响以默认方式进行配置的所有版本的MySQL服务器，涵盖5.7、5.6和5.5，包括最新版本。此外，包括MariaDB和PerconaDB在内的MySQL分支也在影响范围内。