比特币大涨，有多少进了黑产的腰包
近日，比特币交易平台Bitfinex显示，比特币短线大幅上涨19%，升破5000美元关口，创下四个月以来的新高，在经历了惨痛的2018年以后，币圈人士的春天又回来了。
跟时间赛跑——1Day、NDay漏洞防护
防护网络安全事件是一个跟黑客赛跑的过程只要抢占先机，在攻击者利用漏洞攻击前修复漏洞，就可以有效防止此类攻击。而抢占先机的前提就是关注厂商发布的漏洞和事件预警，在第一时间做好防范工作。
网络安全威胁月报NSFOCUS-2019-03
2019年3月绿盟科技安全漏洞库共收录209漏洞, 其中高危漏洞83个，微软高危漏洞15个。微软高危漏洞数量和绿盟科技收录高危漏洞数量与前期相比均有下降。
绿盟科技互联网安全威胁周报NSFOCUS-19-12
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-12， 绿盟科技漏洞库 本周新增62条，其中高危22条。本次周报建议大家关注Microsoft Windows Kernel 本地权限提升漏洞，Microsoft Windows kernel没有正确地处理内存对象时，在实现中存在权限提升漏洞。本地攻击者可登录到系统并运行特制的应用程序，利用该漏洞执行任意代码。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
绿盟科技互联网安全威胁周报NSFOCUS-19-11
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-11， 绿盟科技漏洞库 本周新增62条，其中高危22条。本次周报建议大家关注Microsoft Windows VBScript引擎远程代码执行漏洞，VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft VBScript引擎在处理内存对象方法存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
绿盟科技互联网安全威胁周报NSFOCUS-19-10
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-10， 绿盟科技漏洞库 本周新增48条，其中高危23条。本次周报建议大家关注Microsoft Windows DLL加载远程代码执行漏洞，远程攻击者利用该漏洞可在当前用户的上下文中执行任意代码或造成拒绝服务。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
绿盟科技 2018物联网安全年报
随着物联网的不断发展，物联网安全也被越来越多的人所关注。我们于2016年发布《物联网安全白皮书》，进行物联网安全的科普介绍；并于2017年发布《2017物联网安全年报》，关注物联网资产在互联网上的暴露情况、设备脆弱性以及威胁风险分析。今年，我们持续深入研究物联网资产和威胁：在资产方面，我们关注如何更精准地刻画暴露在互联网上的物联网资产分布情况；在威胁分析方面，我们将重点类别的物联网资产关联从互联网上发现的异常事件，跟踪相关的物联网威胁，包括各类恶意攻击和恶意家族。
绿盟科技互联网安全威胁周报NSFOCUS-19-09
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-09， 绿盟科技漏洞库 本周新增39条，其中高危11条。本次周报建议大家关注Drupal远程代码执行漏洞，该漏洞源于Drupal中某些字段在通过非表格（non-form resources）类型输入时未能正确过滤，导致潜在的任意PHP代码执行。请受影响的用户尽快升级进行防护。
楼下的超市倒闭了，原因是它不懂什么是“DDoS”攻击
近期，绿盟科技携手中国电信·云堤联合发布《2018 DDoS攻击态势报告》，里面包含了DDoS攻击的详细知识点，帮助你了解其攻击手法并做出有效应对。
绿盟科技互联网安全威胁周报NSFOCUS-19-07
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-07， 绿盟科技漏洞库 本周新增91条，其中高危80条。本次周报建议大家关注Microsoft Windows SMB Server 远程代码执行漏洞，远程攻击者可通过向目标SMBv2服务器发送特制的数据包，利用该漏洞在目标系统上执行代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
智能设备安全分析手册
本分析手册首先会梳理智能设备终端、云服务端、移动终端 APP、网络通信协议各自的安全问题。之后，会从硬件安全、固件安全、通讯协议、移动终端APP、WEB安全、二进制漏洞和业务逻辑漏洞等几个方面分析并提出加固建议。基于对智能设备安全性的探究，《智能设备安全分析手册》着眼于智能设备的分析方法，旨在为智能设备安全研究人员、开发人员提供参考。