WannaCry勒索蠕虫下的工控安全预警
2017年5月12日，20:31，绿盟科技某分支技术经理接到某大型企业用户一阵急促的电话，“快！救急！生产网疑... » 阅读全文
不惜一切代价 迎战Wannacry
5月13日凌晨，面临来势汹汹的WannaCry勒索软件威胁，绿盟科技应急指挥中心启动了最高级别应急响应，成立应... » 阅读全文
WannaCry勒索病毒肆虐，打补丁又需要时间，怎么办？
众所周知，业务系统维护是一件复杂活，打补丁、装软件都需要很小心，很有可能会出现各种未知状况，往往验证多次后再小... » 阅读全文
开启DNS Client Service日志
假设当前OS是64-bits Win7。至少从2002.11.21开始，有些文章提到DNS Client Se... » 阅读全文
“永恒之蓝”勒索软件来势汹汹 绿盟科技叫你如何做好应急防护
北京时间2017年5月12日20时左后，全球爆发大规模勒索软件感染事件，99个国家近万台电脑收到该勒索软件攻击... » 阅读全文
wannaCry(想哭)蠕虫病毒查杀及善后应急方案
拿到wannaCry蠕虫病毒，其原理的分析，这里再不重复，可以参考freebuf发的逆向分析报告http://... » 阅读全文
绿盟科技终端安全检查方案降低wannacry勒索危害
北京时间5月12日晚间，全球爆发了一系列勒索软件（Wannacry）的感染事件。国内大量企业遭到感染，多个高校... » 阅读全文
Hack PHP mail additional_parameters
在CVE-2016-10033中，PHPMailer的RCE火了一把，最近这个RCE又被老外放到wordpre... » 阅读全文
phpcms v9.6.1任意文件下载漏洞分析及EXP
之前PHPCMS V9.6.0被爆出来一波SQL注入个getshell的漏洞，官方修复了（典型的指哪修哪）并且... » 阅读全文
WordPress远程代码执行环境构造和VirtualHost环境验证
当地时间5月3日（北京时间5月4日凌晨），WordPress被曝出存在严重的安全隐患。一则关于漏洞CVE-20... » 阅读全文
2017年Verizon数据泄漏调查报告中的发现
4月底，Verizon发布2017年DBIR报告，通过调查和分析安全事件（Incident）和数据泄漏（Bre... » 阅读全文
Windows 远程漏洞利用工具总览分析
2017-04-14 The Shadow 再次公布Equation Group工具集，此次泄漏包含了多个稳定... » 阅读全文