威胁通告 – 第 85 页 – 绿盟科技技术博客

hao123恶意代码样本分析报告与防护方案

2017-03-21苏少博hao123恶意代码, hao123恶意代码样本分析, 传播与感染, 恶意代码样本分析报告, 样本分析, 绿盟科技, 防护方案

近日，百度旗下网站http://www.skycn.net/与http://soft.hao123.com/被爆出用户在该网站下载软件时会被植入恶意代码。此恶意程序作为流量劫持者的初始执行程序会将恶意样本静默安装并且会以特定参数启动，生成的恶意程序将和远程C&C服务器进行通信并且获取对用户流量的劫持策略配置。

【预警通告】Apache Struts2 远程代码执行漏洞（S2-046）

2017-03-21绿盟科技Apache Structs2, Apache Struts2 远程代码执行漏洞, S2-046, Struts2 漏洞, Struts2 远程代码执行漏洞, 绿盟科技, 绿盟科技威胁事件定级标准

3月21日凌晨，Apache Struts2官方发布了一条安全公告，该公告指出Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以在使用该插件上传文件时，通过修改Content-Length头的值，并且在Content-Disposition 值中添加恶意代码，导致远程代码执行。

Dridex网银木马样本技术分析与防护方案

2017-03-20苏少博Dridex银行木马, TAC检测结果, 动态链接库劫持, 木马专杀解决方案, 用户自我检测, 绿盟科技, 网络行为, 网银木马样本技术分析

IBM X-Force安全团队近日发现了一个Dridex银行木马的升级版本，该版本被称为Dridex v4。Dridex是最为流行的银行木马之一，最早于2014年被发现，由于它当时使用了GameOver ZeuS(GoZ)恶意软件的相关技术从而被认为是GoZ的继任者。新版本的Dridex v4的重要改进是其使用了AtomBoming技术注入恶意代码从而躲避杀毒软件的查杀。

fastjson远程代码执行漏洞技术分析与防护方案

2017-03-20苏少博fastjson, fastjson 漏洞, fastjson远程代码执行漏洞, JSON库, WAF检测, 技术分析与防护方案, 绿盟科技, 远程代码执行漏洞

2017年3月15日，fastjson官方发布安全公告表示fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。

Dahua Cameras Unauthorized Access Vulnerability Technical Analysis and Solution

2017-03-17蒋红梅Dahua Cameras Unauthorized, EnglishVersion, Technical Analysis and Solution, Unauthorized Access Vulnerability, Vendor Solutions, Vulnerability Analysis

Recently, Dahua Technology, a well-known security camera and digital video recorder (DVR) vendor in China, released firmware updates to address a serious security issue in certain products. Before the vendor made an official statement on this issue, however, a security researcher named Bashis said that this vulnerability seemed to be a backdoor intentionally left by the vendor and so made his findings public without notifying Dahua in advance.