学习手册：“云安全”之云数据安全
阅读： 10,173云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的日... » 阅读全文
【威胁通告】Cisco产品多个漏洞
当地时间9月5日，Cisco官方发布了30份关于其产品不同程度漏洞的安全报告，其中包括3个严重漏洞。
网络安全威胁月报NSFOCUS-2018-08
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 .
学习手册：“云安全”之云计算安全
阅读： 14,264忙碌了一段时间，终于有空写一下之前学习的内容。 云计算在IT技术领域大放异彩，成为引领技术... » 阅读全文
【威胁通告】WordPress Plainview Activity Monitor插件远程命令执行漏洞CVE-2018-15877
近日，WordPress 插件Plainview Activity Monitor被曝出存在一个远程命令执行漏洞。Plainview Activity Monitor 是一款网站用户活动监控插件。
浅谈金融行业APT防御体系 建设思路
随着金融行业交易数据的电子化发展，以及互联网金融不断发展出现的业务模式的创新，可以说IT信息系统已经是金融立命之本，起面临的各类的安全风险和挑战不容任何一家金融机构去忽视它。
绿盟科技互联网安全威胁周报NSFOCUS-18-34
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-34， 绿盟科技漏洞库 本周新增31条，其中高危1条。本次周报建议大家关注Apache Struts2 远程代码执行漏洞等，当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞，成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。
Turla变种针对Microsoft Outlook后门发起C&C攻击
近日，ESET研究人员发布了关于APT组织Turla（或称Snake或Uroburos）所使用后门的研究报告，该后门用于获取至少三个欧洲国家当局的敏感通信。后门最近的目标是Microsoft Outlook。该后门并不使用传统的命令和控制（C＆C）方式，例如基于HTTP（S），而是通过电子邮件附件中的特制PDF文件，指示受感染的机器执行一系列命令。
Apache Struts2 远程代码执行漏洞（S2-057） 技术分析与防护方案
Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该漏洞在两种情况下存在，第一，当xml配置中未设置namespace 值，且上层动作配置（action(s) configurations）中未设置或使用通配符namespace值时，可能导致远程代码执行漏洞的发生。第二，使用未设置 value和action值的url标签，且上层动作配置中未设置或使用通配符namespace值，同样可能导致远程代码执行。
GhostScript多个–dSAFER沙箱绕过漏洞处置建议
Ghostscript被爆出包含多个-dSAFER沙箱绕过漏洞。-dSAFER是Ghostscript用于防止不安全PostScript操作的安全沙箱。此漏洞与2016年出现的沙箱绕过漏洞（CVE-2016-3714）类似，远程未经身份验证的攻击者可通过多种PostScript操作来绕过-dSAFER提供的保护，在易受攻击的系统上执行任意命令。ImageMagick等默认使用Ghostscript来处理PostScript内容的应用，将受到此漏洞影响。
下载 | 2018上半年网络安全观察报告
近年来，安全事件逐渐成为媒体的宠儿，尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。在公众关注度方面，从近两年的百度指数就能看出，“个人信息泄露”和“黑客”等关键词的整体日均值都在历史中高位波动，网络安全和信息安全已经不仅仅是一个技术问题，而是关乎普罗大众的民生问题。
【预警通告】Ghostscript 多个-dSAFER 沙箱绕过漏洞
近日，Ghostscript被爆出包含多个-dSAFER沙箱绕过漏洞。-dSAFER是Ghostscript用于防止不安全PostScript操作的安全沙箱。此漏洞与2016年出现的沙箱绕过漏洞（CVE-2016-3714）类似，远程未经身份验证的攻击者可通过多种PostScript操作来绕过-dSAFER提供的保护，在易受攻击的系统上执行任意命令。ImageMagick等默认使用Ghostscript来处理PostScript内容的应用，将受到此漏洞影响。