网络安全威胁月报NSFOCUS-2018-12
阅读： 1,968 绿盟科技发布了本月安全通告，月报编号NSFOCUS-2018-12， 绿盟科技漏洞库 本周... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-18-52
阅读： 1,140 绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-52， 绿盟科技漏洞库 本周新增... » 阅读全文
IDA中利用”Stack pointer”识别栈中数据
阅读： 2,059 以32-bits ARM汇编为例，函数前四个形参通过r0-r3传递，第五形参通过栈传递，返... » 阅读全文
OrkSec: 利用20多种漏洞进行传播的Mirai新型变种僵尸网络
阅读： 2,043 OrkSec是到目前为止捕获利用漏洞数量最多的Mirai变种。从漏洞发布时间上看，该样本使... » 阅读全文
ADB. Mirai: 利用ADB调试接口进行传播的Mirai新型变种僵尸网络
阅读： 2,800 早在今年年初，国内外安全厂商已监测到利用开放了ADB调试接口的安卓设备进行传播的挖矿蠕虫，... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-18-51
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-51， 绿盟科技漏洞库 本周新增47条，其中高危14条。本次周报建议大家关注Advantech WebAccess/SCADA 缓冲区溢出漏洞等，在用户输入边界检测实现中存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。
数字证书一步步
说到数字证书可能不是那么的陌生又可能很难说的清楚，这篇文章就是尽量让各位读懂数字证书是什么，它又是怎样的一步步从诞生到保护我们的信息传输的呢。
Windows任意文件读取0day漏洞处置手册
近日，国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容，但不可对文件进行写入操作。在微软官方补丁发布之前，所有windows用户都将受此漏洞影响。
【公益译文】切实可行的工业控制系统（ICS）网络安全：IT/OT融合—资产发现和防护
近期一份工业物联网（IoT）安全调查表明，超过一半的受访者在其工业IoT系统中使用联网设备，本文阐述在信息物理系统中融入IT和OT存在的问题
基于NetFlow的异常流量监测和感知分析技术
NetFlow是思科公司作为一项专有技术最先开始研发的。目前最广泛应用的是V5，V7和V9版本，支持NetFlow的厂商包括Cisco、Juniper等。Netflow提供网络流量的会话级视图，记录下每个TCP/IP事务的信息。也许它不能象tcpdump那样提供网络流量的完整记录，但是当汇集起来时，它更加易于管理和易读。
【报告解读系列三】容器网络之访问控制机制分析
容器网络环境给网络安全防护带来的新挑战，不管是开源社区还是容器服务提供商都给出了一些解决方案。比如Kubernetes给出的 NetworkPolicy提供网络层以及传输层的访问控制，另可借助网络插件本身的策略就可以实现应用层的访问控制。我们需要结合自身网络环境特点选择适合自身的解决方案才可以更好保护容器环境。
绿盟科技互联网安全威胁周报NSFOCUS-18-50
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-50， 绿盟科技漏洞库 本周新增149条，其中高危62条。本次周报建议大家关注Microsoft Outlook 远程代码执行漏洞等，Microsoft Outlook由于没有正确处理内存中的对象，在实现中存在远程代码执行漏洞。远程攻击者可借助特制的文件，利用该漏洞在当前用户的安全上下文中执行操作。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。