Java反序列化漏洞被忽略的大规模杀伤利用
前一段时间热炒的Java反序列化漏洞，大家在玩的很嗨的时候貌似忽略了一件很重要的事情——Java在cs架构的设... » 阅读全文
浏览器fuzz框架介绍
本文简要介绍了流行的三个浏览器动态Fuzz工具cross_fuzz、grinder、X-Fuzzer的原理及其... » 阅读全文
Redis数据库漏洞防护
Redis是一个高性能的数据库，Redis Crackit及Redis安全漏洞本质上是由于Redis自身缺乏安... » 阅读全文
Fareit Trojan Analysis and Prevention
On November 5, 2015, NSFOCUS Threat Analysis Center (TA... » 阅读全文
Fareit木马分析与防护
11月5日，绿盟威胁分析系统TAC在某行截获未知病毒样本，随即进行样本分析，后续该病毒被命名为Fareit木马... » 阅读全文
An Analysis of the vBulletin 5.x Remote Code Execution Exploit
vBulletin is a commercial Internet forum software packa... » 阅读全文
vBulletin5远程代码执行漏洞分析
vBulletin 是一个商用的论坛程序套件，在全球拥有数万用户且增长速度很快。该论坛采用PHP Web语言及... » 阅读全文
百度SDK漏洞分析及防护
近日，百度SDK被报存在WormHole虫洞漏洞，该漏洞从理论上说可以远程执行任意代码，攻击者可以窃取大量用户... » 阅读全文
Attack Chain-based Threat Aware System
With the network threat forms becoming more and more di... » 阅读全文
XcodeGhost危害国内苹果应用市场
据称，苹果公司官方发言人表示，苹果公司已经开始清查下架相关应用，并且正与开发者积极沟通，确保他们使用官方版本的... » 阅读全文
绿盟云：XcodeGhost分析及在线检测
什么是Xcode Xcode 是苹果公司开发的编程软件，是开发人员进行苹果电脑及手机程序开发的工具。根据斯诺登... » 阅读全文