“永恒之蓝”勒索软件来势汹汹 绿盟科技叫你如何做好应急防护
北京时间2017年5月12日20时左后，全球爆发大规模勒索软件感染事件，99个国家近万台电脑收到该勒索软件攻击... » 阅读全文
wannaCry(想哭)蠕虫病毒查杀及善后应急方案
拿到wannaCry蠕虫病毒，其原理的分析，这里再不重复，可以参考freebuf发的逆向分析报告http://... » 阅读全文
绿盟科技终端安全检查方案降低wannacry勒索危害
北京时间5月12日晚间，全球爆发了一系列勒索软件（Wannacry）的感染事件。国内大量企业遭到感染，多个高校... » 阅读全文
Hack PHP mail additional_parameters
在CVE-2016-10033中，PHPMailer的RCE火了一把，最近这个RCE又被老外放到wordpre... » 阅读全文
phpcms v9.6.1任意文件下载漏洞分析及EXP
之前PHPCMS V9.6.0被爆出来一波SQL注入个getshell的漏洞，官方修复了（典型的指哪修哪）并且... » 阅读全文
WordPress远程代码执行环境构造和VirtualHost环境验证
当地时间5月3日（北京时间5月4日凌晨），WordPress被曝出存在严重的安全隐患。一则关于漏洞CVE-20... » 阅读全文
2017年Verizon数据泄漏调查报告中的发现
4月底，Verizon发布2017年DBIR报告，通过调查和分析安全事件（Incident）和数据泄漏（Bre... » 阅读全文
Windows 远程漏洞利用工具总览分析
2017-04-14 The Shadow 再次公布Equation Group工具集，此次泄漏包含了多个稳定... » 阅读全文
从菜地到满汉全席-绿盟安全态势感知平台
最近大数据分析、机器学习火的不行，一听就是高大上，云山雾绕的。大数据分析真的这么难么？下面我们就用蔬菜从采摘到... » 阅读全文
OWASP Top 10 2017更新解读
近几年，云、API等技术广泛应用，软件开发过程引入敏捷开发和DevOps实现开发运维工作自动化、版本快速迭代。... » 阅读全文
《2016绿盟科技博客精编》震撼发布
“合抱之木，起于毫末，九层之台，起于累土。” 一年的时间，四季变换，春去秋来，夏至冬藏，绿盟君一直想给你一份礼... » 阅读全文
方程式危机 绿盟TVM情报驱动快速应急响应
北京时间4月14日晚间，Shadow Brokers组织公布了此前窃取的部分方程式（Equation Grou... » 阅读全文