绿盟科技技术博客

Spark数据分析之有向图

2017-10-09黑岩Spark, spark数据分析, spark数据分析实战, spark数据挖掘, spark数据筛选

本文主要阐述用python结合spark做数据分析和绘制有向图

【威胁通告】Apache Tomcat 远程代码执行漏洞 CVE-2017-12617

2017-10-09绿盟科技Apache Tomcat, Apache Tomcat 漏洞, CVE-2017-12617, 威胁通告, 安全威胁通告

近日，Apache官方发布了Tomcat的新版本，修复了一个远程代码执行漏洞（CVE-2017-12617）。该漏洞源于在HTTP PUT方法时，攻击者可以通过特制请求将JSP文件上传到服务器。然后可以请求此JSP，让服务器执行该JSP中包含的任意代码。

Spring Data Rest服务器PATCH请求远程代码执行漏洞技术分析与防护方案

2017-09-30绿盟科技CVE-2017-8045, RCE分析, spring CVE-2017-8045, spring漏洞, 威胁通告, 绿盟科技

近日，Pivotal官方发布通告表示Spring-data-rest服务器在处理PATCH请求时存在一个远程代码执行漏洞（CVE-2017-8046）。攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，提交的JSON数据中存在SPEL表达式可以导致远程代码执行。官方已经发布了新版本修复了该漏洞。

【安全意识】从德勤泄密事件，了解双因素认证的重要性

2017-09-30周博双因素认证, 密码认证, 身份认证, 身份认证信息

9月25日爆出，德勤（Deloitte）遭受到一次大规模网络攻击，造成其全球电子邮件服务器被入侵，24万员工与客户之间的往来邮件全部泄露，从而导致许多知名客户的敏感信息外泄。这一消息，对作为全球“四大”会计和咨询公司的德勤而言，无疑是一个巨大的丑闻——因为德勤的一大重要业务，就是提供网络安全咨询。

【安全意识】直播穿帮？别让照片卖了你

2017-09-29朱涵保护个人隐私, 安全意识, 摄像安全, 照片安全

“穿帮”一词原指鞋帮穿了，露出了脚。一般电影或电视剧中的穿帮是指在制作中产生的小错误。

【安全意识】谨慎！邮件转发！

2017-09-29朱涵谨慎发邮, 转发邮件, 邮件操作安全, 邮件转发服务, 邮件转发注意事项, 邮件转发设置

E-mail电子邮件，作为我们日常工作生活中必不可少的通讯工具，具有诸多便利性，在日常工作生活中，我们经常需要进行转发/答复、自动回复、抄送邮件等“二次“操作，在进行这些看似再平常不过的”二次“操作背后却隐藏着信息泄露的风险，这些被泄露的信息亦可能带来诸如个人信任缺失、第三方机密信息外泄等“并发”风险及黑客入侵等潜在风险。这也常常被我们忽略……

【预警通告】Spring AMQP服务器远程代码执行漏洞 CVE-2017-8045

2017-09-29绿盟科技CVE-2017-8045, spring CVE-2017-8045, spring漏洞, 威胁通告

近日，Pivotal官方发布通告表示Spring AMQP服务器存在一个远程代码执行漏洞（CVE-2017-8045）。该漏洞原因是由于在于org.springframework.amqp.core.Message被不安全的反序列化为一个string，从而导致远程代码执行。官方已经发布了新版本修复了该漏洞。