绿盟科技技术博客

Hadoop遭遇勒索攻击

2017-01-21苏少博Hadoop, Hadoop遭遇勒索攻击, MongoDB数据库, 勒索攻击, 数据库入侵, 绿盟科技

最近，部分黑客组织针对几款特定产品展开了勒索攻击。截止到上周，已有至少34000多台MongoDB数据库被黑客组织入侵，数据库中的数据被黑客擦除并索要赎金。

【公益译文】运用MAEC和STIX描述恶意软件特征

2017-01-17绿盟科技MAEC, STIX, STIX规范网络威胁情报信息, 分析网络威胁, 漏洞缺陷, 结构化威胁信息表达, 网络威胁情报能力, 运用MAEC和STIX描述恶意软件特征

前面给大家介绍了 STIX是一种描述网络威胁信息的结构化语言，那么怎么用这种语言来描述网络威胁信息呢？在遇到恶意软件的时候用，它与恶意软件描述语言MAEC又有怎样的区别和配合呢？

【公益译文】STIX介绍讲义

2017-01-17绿盟科技STIX, STIX 解决方案, STIX规范网络威胁情报信息, 分析网络威胁, 漏洞缺陷, 结构化威胁信息表达, 网络威胁情报能力

上次，给大家介绍了网络威胁情报信息怎么统一格式用STIX结构化威胁信息表达，好多人在问STIX到底是什么？STIX其实就是结构化威胁信息表达的英文缩写，STIX是由多人群策群力共同定义和开发的描述网络威胁信息的结构化语言，用于描述各种潜在网络威胁信息，表达准确、灵活，具有可扩展性，可自动化，并易于理解。

【公益译文】使用STIX规范网络威胁情报信息

2017-01-11绿盟科技STIX, STIX规范网络威胁情报信息, 分析网络威胁, 漏洞缺陷, 结构化威胁信息表达, 网络威胁情报能力

对组织来说，获得网络威胁情报能力越来越必要，而成功获取该等能力的关键要素是与合作伙伴、友商及所信任的其他人进行信息共享。网络威胁情报和信息共享可帮助组织聚焦庞杂的网络安全信息，并对数据的使用进行优先级排序，组织要处理此类信息，就必然需要标准化的、结构化的信息表达。

虚拟化技术介绍

2017-01-09刘岩KVM, KVM架构, Python, Xen, 半虚拟化, 完全虚拟化, 虚拟化技术, 虚拟化架构, 虚拟机

虚拟化（Virtualization）技术最早出现在 20 世纪 60 年代的 IBM 大型机系统中，在70年代的 System 370 系列中逐渐流行起来。虚拟化是指计算机元件在虚拟的基础上而不是真实的基础上运行。

PHPMailer漏洞分析

2017-01-09高瑞强mailSend函数, PHP 漏洞, PHPMailer, phpmailer函数包, PHPMailer漏洞, 漏洞利用

在PHPMailer 5.2.17以及之前版本中，存在着一个高危的任意文件写入漏洞，当攻击者将精心构造的恶意数据分别写入邮件内容以及发件人地址中并传递给使用了相应版本的PHPMailer web应用，就可以导致任意文件写入以及远程代码执行的攻击。

乌克兰Ukrenergo断电事件技术分析与防护方案

2017-01-09苏少博乌克兰Ukrenergo, 乌克兰断电事件, 乌克兰电网受攻击, 乌电事件, 攻击定位, 纵向加密, 绿盟科技, 绿盟科技木马专杀解决方案, 绿盟科技检测服务

Ukrenergo是乌克兰国内的主要能源供应企业，2016年12月17日晚，该公司经历了一次供电故障，影响到基辅附近诺威佩特里夫茨村的北部变电站自动化控制系统，该停电事故主要影响的范围是基辅（乌克兰首都）北部及其周边地区。

能源企业事业部12月安全通告

2017-01-09刘潮加强内控治理, 加强网络边界安全防控, 安全态势感知体系, 物联网, 绿盟科技, 网络安全法, 能源企业事业部12月安全通告

根据《网络安全法》中对关键信息基础设施的定义，电力系统是重要行业之一。国家电网在推动智能电网建设上，落实安全管理要求，积极构建保障防御体系，多举措做好智能电网关键信息基础设施安全保障工作。

使用Smalidea对无源码APK调试简介

2017-01-05sczADB, Android, DDMS, Debug, JDWP, Smalidea, 用baksmali反编译apk

最近正好也用了Smalidea，就ZZ的原贴做一些补充。

互联网企业的等级保护建设之路

2017-01-05孟凡勇NSFOCUS, 互联网+, 互联网企业兴盛, 国家信息安全基本保障制度, 攻击行业目标, 等级保护, 等级保护互联网, 等级保护建设, 等级保护解决方案, 绿盟科技, 网约车

随着互联网企业的迅猛发展，其自身核心业务安全性的不断提升和行业监管力度的不断加强，如何应对与日俱增的内部需求和外部驱动，本文分析了互联网企业面临的安全威胁及合规监管，以及业内现有的针对该行业的安全建设内容，然后提出了我们基于三级等保的互联网企业信息安全建设思路，从整体上发现并解决互联网行业的安全问题。