研究调研 – 第 31 页 – 绿盟科技技术博客

Struts2远程代码执行漏洞（S2-033）技术分析与防护方案

2016-06-25李东宏Apache Struts2 漏洞, Apache Struts2 漏洞检测, S2-033, Struts2 漏洞, struts2 漏洞修复, struts2 漏洞利用工具, struts2漏洞利用, struts2漏洞在线检测, 绿盟科技

Apache Struts2在开启动态方法调用（Dynamic Method Invocation）的情况下，攻击者使用REST插件调用恶意表达式可以远程执行代码。
此漏洞编号为CVE-2016-3087，定名为S2-033。

ImageMagick远程命令执行漏洞分析及防护方案

2016-06-25绿盟科技GraphicsMagick, GraphicsMagick 漏洞, ImageMagick, ImageMagick java, ImageMagick Popen函数, ImageMagick 漏洞, Shell 命令执行漏洞, 绿盟科技

目前所有版本的Graphicsmagick和ImageMagick都支持打开文件，当文件名的第一个字符为‘|’，则文件名会被传递给shell程序执行，导致（可能远程）代码执行。
文件打开操作位于源代码文件blob.c中的OpenBlob()函数，不同于CVE-2016-3714的是，此漏洞存在于软件处理的核心代码中，影响会更广。
目前此漏洞的编号为CVE-2016-5118。

SWIFT银行结算系统攻击事件分析与防护方案

2016-05-31李东宏SWIFT, swift code, SWIFT 全球范围, SWIFT 技术分析, SWIFT 攻击银行, swift 获取系统时间, SWIFT 防护方案, swift技术

近期，SWIFT的转账交易系统频繁遭到网络安全威胁引起了全球网络安全界和金融界人士的高度关注。

绿盟科技2016 Q1 DDoS态势报告

2016-05-13绿盟科技DDoS, DDoS态势报告, ddos攻击事件, ddos攻击报告, ddos防御方法, ddos防护, 威胁情报, 态势感知, 绿盟科技

DDoS攻击是在众多网络攻击中一种简单有效并且具有很大危害性的攻击方式。它通过各种手段消耗网络带宽和系统资源，因而不能对正常用户进行服务，从而也实现拒绝正常用户的服务访问。对于线上产品和服务，造成的危害也是无法估计的。
本次报告中涉及的所有数据，来源于绿盟科技全球DDoS攻击态势感知系统和绿盟抗拒绝服务系统。

OpenSSL技术分析与处理建议

2016-05-07绿盟科技NSFOCUS, openssl, 修复方法, 威胁漏洞, 技术分析处理建议, 漏洞技术分析, 绿盟科技

2016年4月28日（Thu Apr 28 13:20:13 UTC 2016），OpenSSL官方公告，将会在2016年5月4日（Thu May 3 12:00-15:00 UTC 2016）发布新版本，修复多个关于OpenSSL高级别威胁漏洞。

ImageMagick漏洞分析与防护方案

2016-05-07绿盟科技ImageMagick漏洞, ImageMagick软件, 漏洞分析, 漏洞分析防护方案, 漏洞技术分析, 绿盟科技

Mail.Ru安全团队发现了几个关于ImageMagick软件的漏洞并提交给ImageMagick开发人员进行修复。ImageMagick官方在2016年4月30日发布了新版本（6.9.3-9）修复远程代码执行，但是修复不完整，经过二次修复，官方在2016年5月3日发布了最新版本（6.9.3-10）修复了存在的安全问题。
使用了ImageMagick软件的网站均会受到影响。

ImageTragick威胁预警通告

2016-05-06绿盟科技ImageTragick威胁预警通告, ImageTragick软件, 威胁预警通告, 漏洞影响, 绿盟科技

OpenSSL威胁预警通告

2016-05-05绿盟科技openssl, OpenSSL威胁预警通告, 修复建议, 威胁预警通告, 绿盟科技

BadLock漏洞技术跟踪与风险防护

2016-04-16李东宏BadLock漏洞, BadLock漏洞技术跟踪, BadLock漏洞风险防护, NSFOCUS, Samba, 绿盟科技

绿盟科技持续关注国内安全走势，早在3月份的时候第一时间发布了BadLock威胁预警通告。4月12日，微软补丁日如期而至。在这次微软发布的补丁中，包含了BadLock漏洞，该漏洞可对windows系统和Samba服务一律全版本通杀，危害程度不可小觑。对此，绿盟科技针对BadLock漏洞进行了技术跟踪分析并提供相应的防护建议。