研究调研 – 第 24 页 – 绿盟科技技术博客

网络安全威胁月报 201712

2017-12-27陈颐欢ddos攻击事件, 安全会议, 绿盟科技博客, 绿盟科技漏洞库, 高危漏洞

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 https://blog.nsfocus.net/

绿盟科技互联网安全威胁周报 ——第201750周

2017-12-25陈颐欢安全周报, 绿盟科技, 网络安全周报

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。

Weblogic WLS组件漏洞技术分析与防护方案

2017-12-22田泽夏Weblogic, Weblogic WLS组件漏洞, Weblogic WLS组件漏洞技术分析与防护方案, 绿盟科技

近日，绿盟科技应急响应团队也陆续接到来自金融、运营商及互联网等多个行业的客户的安全事件的反馈，发现Weblogic主机被攻击者植入恶意程序，经分析，攻击者利用Weblogic WLS 组件漏洞(CVE-2017-10271)，构造payload下载并执行虚拟币挖矿程序，对Weblogic中间件主机进行攻击。

【安全报告】2017 物联网安全研究报告

2017-12-12绿盟科技2017 物联网安全研究报告, iot安全, 物联网, 物联网安全, 绿盟科技物联网安全

中国电信安全帮携手绿盟科技联合发布《2017 物联网安全研究报告》，旨在进一步加强物联网安全建设，向社会提供有关物联网安全状况的权威数据。

【安全报告】绿盟科技互联网安全威胁周报 ——第201747周

2017-12-04陈颐欢安全周报, 网络安全周报

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。

【安全报告】网络安全威胁月报–201711

2017-11-27陈颐欢安全月报, 绿盟科技, 网络安全, 网络安全月报, 网络安全知识

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。

【无线安全】浅谈WLAN安全防护

2017-11-23顾猛WLAN 安全接入标准, WLAN 安全风险, WLAN业务系统, WLAN安全防护, WLAN系统安全防护, 无线局域网, 绿盟安全无线防御系统

随着技术的成熟以及移动互联网应用的发展，WLAN如今已成为主流互联网高速接入技术之一。但在WLAN业务系统日渐壮大的同时，也不断暴露出各种安全问题，本文从设备、网络、业务等层次针对WLAN业务系统所面临的安全威胁进行分析，并对部分业务安全问题提出了目前的解决方案。

【安全报告】网络安全威胁月报 201710

2017-10-24绿盟科技ddos攻击事件, 安全会议, 绿盟科技博客, 绿盟科技漏洞库, 高危漏洞

Discuz!X任意文件删除漏洞的前世今生

2017-10-15邓永凯Discuz!X 漏洞, Discuz!X 社区软件, Discuz!X任意文件删除漏洞, PHP MySQL, 绿盟科技

2017年9月29日，Discuz!X修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以任意删除文件。

Spring Data Rest服务器PATCH请求远程代码执行漏洞技术分析与防护方案

2017-09-30绿盟科技CVE-2017-8045, RCE分析, spring CVE-2017-8045, spring漏洞, 威胁通告, 绿盟科技

近日，Pivotal官方发布通告表示Spring-data-rest服务器在处理PATCH请求时存在一个远程代码执行漏洞（CVE-2017-8046）。攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，提交的JSON数据中存在SPEL表达式可以导致远程代码执行。官方已经发布了新版本修复了该漏洞。