绿盟科技 – 第 41 页 – 绿盟科技技术博客

OpenSSL技术分析与处理建议

2016-05-07绿盟科技NSFOCUS, openssl, 修复方法, 威胁漏洞, 技术分析处理建议, 漏洞技术分析, 绿盟科技

2016年4月28日（Thu Apr 28 13:20:13 UTC 2016），OpenSSL官方公告，将会在2016年5月4日（Thu May 3 12:00-15:00 UTC 2016）发布新版本，修复多个关于OpenSSL高级别威胁漏洞。

ImageMagick漏洞分析与防护方案

2016-05-07绿盟科技ImageMagick漏洞, ImageMagick软件, 漏洞分析, 漏洞分析防护方案, 漏洞技术分析, 绿盟科技

Mail.Ru安全团队发现了几个关于ImageMagick软件的漏洞并提交给ImageMagick开发人员进行修复。ImageMagick官方在2016年4月30日发布了新版本（6.9.3-9）修复远程代码执行，但是修复不完整，经过二次修复，官方在2016年5月3日发布了最新版本（6.9.3-10）修复了存在的安全问题。
使用了ImageMagick软件的网站均会受到影响。

ImageTragick威胁预警通告

2016-05-06绿盟科技ImageTragick威胁预警通告, ImageTragick软件, 威胁预警通告, 漏洞影响, 绿盟科技

OpenSSL威胁预警通告

2016-05-05绿盟科技openssl, OpenSSL威胁预警通告, 修复建议, 威胁预警通告, 绿盟科技

iSpySoft木马分析

2016-05-04史龙安iSpySoft 木马, iSpySoft 木马分析, 加密混淆器, 系统检测, 绿盟科技, 行为分析, 解决方案, 逆向分析

iSpySoft木马样本文件使用 .Net语言编写，对其原始代码使用加密混淆器（ConfuserEx v0.6.0）进行了加密混淆，加大了逆向分析的难度。本文详细的对该木马样本进行了分析，可供相关安全从业人员学习使用。

Struts2方法调用远程代码执行漏洞分析

2016-04-26tang3CVE-2016-3081, Struts2, Struts2方法调用, 漏洞分析, 漏洞原理, 绿盟科技, 远程代码执行漏洞, 防护方案

2016年4月21日Struts2官方发布两个CVE，其中CVE-2016-3081官方评级为高。主要原因为在用户开启动态方法调用的情况下，会被攻击者实现远程代码执行攻击。从目前搜索的情况来看，国内开启这个功能的网站不在少数，所以这个“Possible Remote Code Execution”漏洞的被打的可能性还是很高的。

聚焦RSAC2016专家观点解析

2016-04-21绿盟科技RSAC2016, RSAC2016热点研讨会, 创新沙盒, 图灵奖, 威胁情报, 攻防非对称, 物联网安全, 绿盟科技, 连接协同防御

由绿盟科技承办的RSAC2016热点研讨会(第八届)4月19日在北京成功举办。本届论坛以“连接协同防御”为主题，围绕各种安全产品的连接、用户与提供商的连接、安全方案的联动协同防御及安全生态协同的新形势，与业界分享；会上深入探讨了各种联动协同防御，交流国际安全合作与协同、中美威胁情报发展等新信息，以及安全数据分析等最新、最前沿的网络安全技术等；会议聚焦当前信息安全产业建立怎样的产业模式，实现协同发展，深度剖析中。

Petya Ransomware 具备技术挑战与想象力的勒索软件

2016-04-16李东宏Locky, Petya Ransomware, Petya Ransomware 技术分析, Petya Ransomware 行为分析, Petya Ransomware 解决办法, 勒索软件, 木马运行, 绿盟科技

网络犯罪分子一般使用的较为复杂的方法来安装勒索软件就像Cryptolocker，Locky和teslacrypt等等。但是在某些情况下，安装无需用户点击，是悄无声息的发生，比如Petya Ransomware。

BadLock漏洞技术跟踪与风险防护

2016-04-16李东宏BadLock漏洞, BadLock漏洞技术跟踪, BadLock漏洞风险防护, NSFOCUS, Samba, 绿盟科技

绿盟科技持续关注国内安全走势，早在3月份的时候第一时间发布了BadLock威胁预警通告。4月12日，微软补丁日如期而至。在这次微软发布的补丁中，包含了BadLock漏洞，该漏洞可对windows系统和Samba服务一律全版本通杀，危害程度不可小觑。对此，绿盟科技针对BadLock漏洞进行了技术跟踪分析并提供相应的防护建议。

绿盟君带你走进加强安全意识小漫画（二）

2016-04-09绿盟科技Locky, 加强安全意识, 安全小漫画, 安全意识分类, 漫画, 绿盟君, 绿盟科技, 邮件病毒

近期，一种名为“Locky”新型病毒佯装成电子邮件附件的形式，肆意传播。一旦用户点击携带病毒的附件，计算机上所有的数据都会被恶意加密。用户要想重新解开数据的密码，就必须向勒索者缴纳一定数量的赎金。
据中国警察网获悉，2016年3月24日，铜陵市公安局网安支队接到该市某企业员工报案，称：其电脑内的文档等文件被加密成后缀名为“lock”的文件，内容无法看到，电脑界面上提示按照其指定的方式付款后才能给予解开。
看来这次勒索事件与以往不同，犯罪集团的矛头开始指向中国用户。

2015全年DDoS威胁报告

2016-04-06绿盟科技2015全年DDoS威胁报告, DDoS, DDoS威胁报告, ddos报告, ddos防护, DDoS防护技术, 中国电信, 威胁报告, 绿盟科技

日前，绿盟科技联合中国电信云堤发布《2015全年DDoS威胁报告》，报告总结及分析了2015全年DDoS攻击发展态势，并就DDoS防护生态环境给出了相关建议，其中DDoS防护策略、方案及技术手段，可以帮助各组织及机构持续改善自己的DDoS防护技术及体系。

BadLock威胁预警通告

2016-03-28绿盟科技BadLock, Microsoft Samba, NSFOCUS, Samba服务软件, 威胁预警, 绿盟科技, 预警通告

发布时间：2016年3月28日

2016年4月12日，关于 Microsoft Windows平台和Samba服务软件中存在的一个严重等级的安全漏洞将会被披露，定名为BadLock。此漏洞由International Samba Core Team成员Stefan Metzmacher发现，并提交给Microsoft和Samba相关的部门。
目前，Microsoft和Samba的工程师们正在合作修复问题，补丁将会于2016年4月12日发布。