【格物实验室】工控安全之危险的工程文件
本文以某个国产的SCADA软件的工程文件作为例子，分析在解析工程文件中存在的漏洞和利用的思路。
格物实验室：目标Avtech摄像头，Mirai僵尸网络新一轮攻击来袭
通过绿盟威胁情报中心（NTI），我们对全球暴露在互联网上的Avtech视频监控设备进行测绘后发现，2020年受影响的暴露资产高达384,059个，如此大的规模值得引起大家重视。
Mozi 僵尸网络现状
物联网平台僵尸网络发展至今，控制者已渐渐不再满足于基于TCP的传统模式，开始探索高隐匿性的网络模型。
由Google Cloud Shell容器逃逸 开启的漏洞挖掘之旅
来自荷兰的安全研究员Wouter ter Maat（@wtm_offensi），凭借在 Google... » 阅读全文
APT37 复盘分析报告（part1）：投递与执行
APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始... » 阅读全文
【M01N】CVE-2020-0601 Windows CryptoAPI欺骗漏洞分析
1月15日，微软发布了针对CVE-2020-0601的安全补丁，该漏洞是微软在实现椭圆曲线加密算法数字证书验证... » 阅读全文
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
近日,国内知名摄像头/DVR 生产厂商大华科技(Dahua Technology)发布了针对其部分产品的固件升... » 阅读全文
WordPress < 4.7.1用户名枚举漏洞分析（CVE-2017-5487）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于... » 阅读全文
PHPMailer漏洞分析
在PHPMailer 5.2.17以及之前版本中，存在着一个高危的任意文件写入漏洞，当攻击者将精心构造的恶意数... » 阅读全文
IPS Community Suite PHP远程代码执行漏洞分析
“IPS Community Suite “是一款在国外广泛使用的建站系统。近期被曝出... » 阅读全文
曝Docker Remote API未授权访问漏洞，绿盟君带你看影响
今天圈子里又将一个漏洞炒到了高点，Docker Remote API未授权访问漏洞，之前这个漏洞就存在，只不过... » 阅读全文