Nginx本地提权漏洞技术分析与防护方案
2016年11月15日（当地时间），legalhackers.com网站发布了一个关于Nginx服务器本地提权漏洞的通告，该通告所涉及的漏洞编号为CVE-2016-1247。
451号文件与安全防护指南之间的差别
工业控制系统广泛用于冶金、电力、石油石化、先进制造等工业生产领域，以及航空、铁路、公路、地铁等公共服务领域，是国家关键生产设施和基础设施运行的 “中枢” 。
Memcached Multiple Integer Overflow Vulnerabilities Technical Analysis and Solution
On October 31, 2016 (local time), Cisco Talos published three integer overflow vulnerabilities with the Memcached server on its official website http://www.talosintelligence.com.
BIND9处理递归响应不当远程拒绝服务漏洞技术分析与防护方案
ISC发布BIND9 DoS漏洞CVE-2016-8864，该漏洞出现在db.c 或 resolver.c 模块中，可能导致处理递归请求过程中出现问题，最终导致服务器停止响应。
Memcached多个整数溢出漏洞技术分析与防护方案
2016年10月31日（当地时间），思科Talos团队在其官网上公布了三个Memcached服务器的整数溢出漏洞。绿盟科技随即发布威胁预警通告，通告将该漏洞定义为高级，这意味着影响范围比较广，危害严重，利用难度较低，绿盟科技将实施7*24小时内部应急跟踪，24小时内完成技术分析、产品升级和防护方案。
网络安全威胁10月月报
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 https://blog.nsfocus.net/
绿盟科技能源行业10月安全通告
绿盟科技刚刚发布的能源行业月度安全通告10月刊，报告内容十分详实，包括安全事件及漏洞、安全技术及分析、绿盟科技解决方案、绿盟科技动态等几个方面，报告主要内容如下。
OpenSSH远程拒绝服务漏洞技术分析与防护方案
OpenSSH在秘钥交换过程中存在一个内存耗尽问题，一个未经认证的客户端，可以通过重复KEXINIT过程，使服务器上每个连接的内存分配增加至384MB，如果攻击者利用该漏洞，发起多个连接，会使服务器的内存耗尽，造成拒绝服务攻击。该漏洞存在于函数kex_input_kexinit()中，该漏洞编号为CVE-2016-8858。
Mirai Source Code Analysis Report
As shown in Figure 1, there are two folders. The loader folder, as its name implies, is a loader that creates servers and monitors the status of connections.
ISC BIND 9 Denial-of-Service Technical Analysis and Solution
Internet Systems Consortium (ISC) officially released a security advisory to announce a vulnerability (CVE-2016-2776) and its fixing. The vulnerability exists in buffer.c. When constructing a response packet for a specially crafted query request, BIND will encounter an assertion failure, causing the program to crash and therefore a denial of service.
绿盟科技2016网络视频监控系统安全报告
近期国外多起DDoS攻击事件 涉及国内视频监控系统生成厂商 ，这些事件让 Mirai物联网恶意软件浮出水面 。同时，欧洲委员会正在规划新的物联网法规， 国际云安全联盟CSA发布物联网安全指南 。一时间物联网安全已经不再是理论，而是需要切实解决的问题。为此，绿盟科技旗下三个部门联合发布2016网络视频监控系统安全报告。