EternalRocks(永恒之石)技术分析与防护方案
继“永恒之蓝”勒索病毒后，近日，我们发现了最新病毒“永恒之石”（EternalRocks）。该病毒属于网络蠕虫，具有自我复制的功能，并利用MS17-010漏洞进行传播。与WannaCry不同，“永恒之石”利用更多近期泄露的NSA黑客工具，其中包括多种漏洞攻击工具。
【威胁通告】HPE Aruba AirWave Glass远程代码执行漏洞
当地时间2017年5月24日（北京时间2017年5月25日），HP官方发布安全通告，披露了一个关于 HPE Aruba AirWave Glass产品存在远程代码执行的漏洞，CVE编号为 CVE-2017-8946。
【威胁通告】Samba远程代码执行（CVE-2017-7494）
五月24 07:21:14 UTC 2017，Samba官方发布消息，Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。CVE编号为CVE-2017-7494
永恒之石EternalRocks蠕虫病毒处置手册
近期，安全研究人员发现了一款新的恶意软件。这款恶意软件与 WannaCry勒索软件一样，通过利用Windows SMB文件共享协议中的漏洞自行传播，但是与后者不同的是，它使用了近期泄露的美国国家安全局（NSA）的多种黑客工具，而Wannacry仅使用了2种！
绿盟科技的安全专家在对其进行分析之后发现，EternalRocks具有病毒的特征，而且能够进行自我传播，其危害性需要引起各单位的重视，本文即是对该蠕虫病毒给出了企业内的应急处置方案。
PhpStorm Xdebug远程调试环境搭建原理分析及问题排查
网上关于phpstorm调试的文章很多，真实实践过的不多，都是几篇文章转来转去，没有原理分析，甚至有些文章的配置文件都是错的，我就是按照一篇错误的配置一路走过来的，不过好歹把这些坑都给埋了，这篇文章不仅仅有操作，还有原理分析，更有问题排查思路。
对于简单的工程，直接print_r();exit()已经足够，但是对于大型项目有时就有点力不从心，如果直接将apache部署在本地，phpstorm调试本地代码这种方式也可以，我以前就是这么干的，这篇文章主要介绍远程调试系问题排除。
phpcms小于V9.6.2 authkey泄露漏洞分析
Phpcms官方最近陆陆续续发了好几个补丁，目前最新的是9.6.3，在9.6.2的时候官方修复了一个由于随机数生成的问题导致的authkey泄露的漏洞，导致攻击者拿到系统authkey之后进一步利用其它问题对系统进行攻击。
WannaCrypt 横扫全球后 思考终端桌面该如何管理
5月13日WannaCrypt（永恒之蓝）俗称“比特币病毒”勒索蠕虫突然爆发，一夜之间播及全球，在短短一天多的时间，WannaCrypt(永恒之蓝)勒索蠕虫已经攻击了近百个国家的超过10万家企业和公共组织。
Analysis on Exposed IoT Assets in China
With the maturity of sensing, computing, and communication technologies, the Internet of Things (IoT) will be more and more widely used in various industries. Gartner, a market research agency, predicts that endpoints of the IoT will grow at a 33% CAGR from 2015 through 2020, reaching an installed base of 20.4 billion units, with almost two-thirds of them consumer applications. Spending on networked consumer and business endpoints will displace non-networked, growing at a 20% CAGR to $2.9 trillion.
《工业控制系统信息安全防护指南》在核电数字化仪控系统的落地实施
随着我国国民经济的快速发展，环境日趋恶劣，能源供应正在成为制约我国经济、社会和环境发展的一个瓶颈，传统能源的外部性环境成本得到重视，我国能源结构向清洁低碳化倾斜，核电始终被寄予厚望。根据核电十三五规划，到2020年，我国核电将达到5800万千瓦在运，3000万千瓦在建的规模。
【威胁通告】内容管理系统Joomla! 3.7.0 SQL注入漏洞
当地时间5月17日（北京时间5月18日），内容管理系统（CMS）Joomla! 发布通告称修复了一个SQL注入漏洞（CVE-2017-8917）。该漏洞源于3.7.0版本新引入的“com_fields”组件，该组件无需验证，任何人均可访问使用。这意味着，攻击者可以通过直接访问受影响的网站来进行SQL注入攻击，获取密码哈希或者劫持用户的session从而有可能全面控制该网站。