何为SCA？听听一枚产品汪妹子的纯干货分享
Gartner对SCA的说明是：提供了远程评估和验证配置的功能，例如Windows域组策略中的密码复杂性；经常用于实现法规遵从性，例如PCI或内部安全策略合规性。从字面意思看Gartner把其定义为“功能”，这种“功能”的作用是进行“远程评估”和“验证配置”，虽然文中缺少“安全”两字，但是从实例分析，以及佐以Gartner文中其他的价值、功能和厂商等介绍，我们可以认为属于安全范畴。
QBOT变种近期活动及分析
近期我们捕获到了首例结合Mirai扫描特征的QBOT变种，同时该变种还增加了多个漏洞利用进行传播。从其传播的方式可以看出，该变种主要是针对路由器、家庭网关设备进行攻击，目标群体为网络质量较好的互联网用户(包括商户，企业，对网络要求较高的个人用户)。按照我们对qbot及其变种的监控情况来看，近期捕获的qbot变种较多，表明其活动较为活跃，处于构建僵尸网络的阶段。
IBM WebSphere代码执行漏洞处置手册
近日，IBM官方发布了关于WebSphere的远程代码执行漏洞（CVE-2018-1567），利用此漏洞，攻击者可构造恶意序列化对象，通过SOAP连接器执行任意JAVA代码。
黑客秒破特斯拉model S钥匙系统获取车辆控制权
研究员发现特斯拉Model S的钥匙系统存在缺陷，利用这个缺陷可以在几秒钟内完成汽车钥匙的克隆，从而获得车辆的控制权。根据分析，这个缺陷可能也会影响到McLaren和Karma销售的汽车，以及Triumph销售的摩托车，因为他们使用了同一厂商的无钥匙进入系统。
学习手册：“云安全”之云数据安全
云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的日常生活。伴随着社交媒... » 阅读全文
学习手册：“云安全”之云计算安全
忙碌了一段时间，终于有空写一下之前学习的内容。 云计算在IT技术领域大放异彩，成为引领技术潮流的新技术。云计算... » 阅读全文
浅谈金融行业APT防御体系 建设思路
随着金融行业交易数据的电子化发展，以及互联网金融不断发展出现的业务模式的创新，可以说IT信息系统已经是金融立命之本，起面临的各类的安全风险和挑战不容任何一家金融机构去忽视它。
Turla变种针对Microsoft Outlook后门发起C&C攻击
近日，ESET研究人员发布了关于APT组织Turla（或称Snake或Uroburos）所使用后门的研究报告，该后门用于获取至少三个欧洲国家当局的敏感通信。后门最近的目标是Microsoft Outlook。该后门并不使用传统的命令和控制（C＆C）方式，例如基于HTTP（S），而是通过电子邮件附件中的特制PDF文件，指示受感染的机器执行一系列命令。
GhostScript多个–dSAFER沙箱绕过漏洞处置建议
Ghostscript被爆出包含多个-dSAFER沙箱绕过漏洞。-dSAFER是Ghostscript用于防止不安全PostScript操作的安全沙箱。此漏洞与2016年出现的沙箱绕过漏洞（CVE-2016-3714）类似，远程未经身份验证的攻击者可通过多种PostScript操作来绕过-dSAFER提供的保护，在易受攻击的系统上执行任意命令。ImageMagick等默认使用Ghostscript来处理PostScript内容的应用，将受到此漏洞影响。
【处置手册】Apache Struts 2 远程代码执行漏洞cve-2018-11776
Struts官方公开了漏洞S2-057（CVE-2018-11776）。该漏洞可能在两种情况下被触发，第一，当没有为底层xml配置中定义的结果设置namespace 值，并且其上部操作配置没有namespace或通配namespace时，可能构成 RCE攻击。第二，当使用没有 value和action集的url标签时，并且其上层操作配置没有或通配namespace时，也可能构成 RCE 攻击。
【事件分析】No.10 影响深远的反序列化漏洞
序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，类ObjectInputStream类的readObject()方法用于反序列化。比如你可以将字符串对象先进行序列化，存储到本地文件，然后再通过反序列化进行恢复。
基于智能学习与业务感知的工控安全监测体系建设
绿盟科技针对工控系统网络可能发生的异常行为进行安全监测研究，深入解析不同行业工控系统使用的工控协议，利用基于白名单的业务行为基线和基于黑名单的入侵检测规则匹配，重点对工控系统监测审计与入侵检测技术进行了深入研究，提出了基于智能学习与业务感知的工控安全监测体系。