Wannacry事件解读
5月12日晚，勒索病毒”WannaCry”感染事件爆发，全球范围近百个国家遭到大规模网络攻击，攻击者利用MS17-010漏洞，向用户机器的445端口发送精心设计的网络数据包，实现远程代码执行。被攻击者电脑中大量文件被加密，被要求支付比特币以解密文件。
使用硬件加速的勒索软件–XData
近日，一款名为Xdata的勒索软件大范围攻击了乌克兰的计算机设备，被攻击的主机上文件被加密，攻击者要求通过匿名邮件联系，来支付赎金并且获得解密的方法。
该勒索软件通过判断受害主机是否支持AES-NI指令集，若支持，则采用硬件加速加密文件过程。
PhpStorm Xdebug远程调试环境搭建原理分析及问题排查
网上关于phpstorm调试的文章很多，真实实践过的不多，都是几篇文章转来转去，没有原理分析，甚至有些文章的配置文件都是错的，我就是按照一篇错误的配置一路走过来的，不过好歹把这些坑都给埋了，这篇文章不仅仅有操作，还有原理分析，更有问题排查思路。
对于简单的工程，直接print_r();exit()已经足够，但是对于大型项目有时就有点力不从心，如果直接将apache部署在本地，phpstorm调试本地代码这种方式也可以，我以前就是这么干的，这篇文章主要介绍远程调试系问题排除。
phpcms小于V9.6.2 authkey泄露漏洞分析
Phpcms官方最近陆陆续续发了好几个补丁，目前最新的是9.6.3，在9.6.2的时候官方修复了一个由于随机数生成的问题导致的authkey泄露的漏洞，导致攻击者拿到系统authkey之后进一步利用其它问题对系统进行攻击。
2017年，撸起袖子干掉勒索软件
这几天，安全业者和客户一起度过了几个不眠之夜。罪魁祸首就是WannaCry勒索病毒肆虐，这是首例以蠕虫方式进行传播的勒索软件。据报道已经感染了150多个国家的20多万台主机，而且，随着勒索软件的变种出现，受害者人数还在增加。
WannaCry勒索蠕虫下的工控安全预警
2017年5月12日，20:31，绿盟科技某分支技术经理接到某大型企业用户一阵急促的电话，“快！救急！生产网疑似遭到网络攻击！！”。本地应急小组火速就位该企业生产调度中心。
不惜一切代价 迎战Wannacry
5月13日凌晨，面临来势汹汹的WannaCry勒索软件威胁，绿盟科技应急指挥中心启动了最高级别应急响应，成立应急响应团队，从各产品线、各地工程服务及一线销售抽调精英力量，应对突如其来的攻击，一场应急响应的战斗打响！
WannaCry勒索病毒肆虐，打补丁又需要时间，怎么办？
众所周知，业务系统维护是一件复杂活，打补丁、装软件都需要很小心，很有可能会出现各种未知状况，往往验证多次后再小心进行，而面对本次WannaCry勒索病毒的肆虐传播，时间不等人！因此，绿盟科技推出了“配置核查与一键加固结合”的方案，在绿盟安全配置核查系统（简称NSFOCUS BVS）上，除了帮助企业检查所管辖IT系统是否有被传播病毒的配置缺陷（潜在风险）外，还能提供一键加固方案，为打补丁争取到宝贵的时间窗口。
开启DNS Client Service日志
假设当前OS是64-bits Win7。至少从2002.11.21开始，有些文章提到DNS Client Service自带一种日志。
“永恒之蓝”勒索软件来势汹汹 绿盟科技叫你如何做好应急防护
北京时间2017年5月12日20时左后，全球爆发大规模勒索软件感染事件，99个国家近万台电脑收到该勒索软件攻击。英国、美国、俄罗斯、德国、土耳其、意大利、中国、菲律宾等国家均已中招，且攻击仍在蔓延。