绿盟科技技术博客

绿盟科技网络安全威胁月报–201801

2018-02-02陈颐欢DDoS, 关键词, 安全会议, 攻击事件, 绿盟科技博客, 绿盟科技漏洞库, 高危漏洞

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客https://blog.nsfocus.net/

2017年国内恶意物联网IP分析

2018-01-26绿盟科技分析报告, 恶意IP, 物联网, 绿盟科技

近两年来，随着物联网相关技术的发展，几乎所有的家用电器都可以接入网络。智能化的应用给生活带来便利的同时，其副作用也随之而生。2016年，攻击者使用Mirai病毒用僵尸物联网设备让一个新闻网站的重要防火墙瘫痪之后，紧接着Dyn DNS service遭受到攻击，使得美国网络中流砥柱的公司大面积瘫痪，影响遍及数百万人群。

【威胁通告】ElectronJs远程代码执行漏洞（CVE-2018-1000006）

2018-01-24绿盟科技CVE-2018-1000006, ElectronJs, 远程代码执行漏洞

近日，使用自定义协议处理程序（custom protocol handlers）的Electron应用程序被发现存在一个远程执行代码漏洞。该漏洞源于应用程序在设计时，将自身注册为协议的默认处理程序（例如myapp://），无论协议是如何注册的，例如本机代码，Windows注册表或者Electron的app.setAsDefaultProtocolClient的API，都会受到影响。

绿盟科技网络安全威胁周报 201803

2018-01-22陈颐欢安全周报, 绿盟科技

【虚拟化安全】全面虚拟化安全风险列表&专业安全建议

2018-01-19窦文超存储虚拟化, 存储虚拟化安全, 应用虚拟化, 应用虚拟化安全, 服务器虚拟化, 服务器虚拟化安全, 桌面虚拟化, 桌面虚拟化安全, 网络虚拟化, 网络虚拟化安全, 虚拟化安全, 虚拟化安全, 虚拟化安全漏洞

本文罗列了服务器虚拟化、桌面虚拟化、网络虚拟化、存储虚拟化及应用虚拟化5种虚拟化方式可能存在的安全风险，并为各种风险提供了安全建议。快来检测一下你的虚拟化环境安全吗？

【数据安全】数据备份，想说爱你不容易

2018-01-19江国龙数据备份, 数据安全

在我们的日常工作中，邮件、加密盘、数据库以及其他重要文件数据等，一定要养成定期备份的习惯。下面我们从近期几位同事遇到的案例入手，看一下数据备份的重要性。

【移动安全】闪付&零元购，你的支付安全么？

2018-01-19周博在线支付, 支付安全, 网上支付的安全问题, 闪付安全

随着越来越多的无辜消费者陷入“闪付”、“0元购”、“抽奖”陷阱，我觉得无论如何强调和提醒大家注意支付安全都不为过。近年来，随着智能手机的不断普及，移动钱包的概念逐渐渗透到人们生活的方方面面，出门还带钱包？你就Out了，甚至有人在婚礼上用二维码收礼金，坐公交不必带公交卡，手机扫下就OK，滴滴打车用完车钱被直接划走>>>>>>