struts2漏洞s2-029分析
天融信阿尔法实验室 张萌 一、概述 struts2 029漏洞已经爆出一段时间，网上有一些相关分析，首先，... » 阅读全文
CVE-编号管理机构(CNAs)介绍
1. 关于CVE CVE的英文全称是“CommonVulnerabilities&Expo... » 阅读全文
基于 CVE-2016-0703 分析 DrownAttack对OpenSSL的危害
1.什么是Drown Attack Drown 是一次跨协议的攻击，通过利用SSLv2漏洞攻击TLS，实际上就... » 阅读全文
BlackEnergy攻击致乌克兰停电事件分析
A 事件简述 2015 年 12 月 23 日，乌克兰电力网络受到黑客攻击，导致伊万诺-弗兰科夫斯克州数十万户... » 阅读全文
趋势科技密码管理程序任意命令执行漏洞验证
文/图 阿尔法实验室 kernux 趋势科技杀毒软件套装windows版本中，包含一个密码管理程序，该程序也... » 阅读全文
天融信获得CNVD漏洞报送突出贡献单位荣誉称号
国家信息安全漏洞共享平台（CNVD）网站消息，北京天融信网络安全技术有限公司等8家技术支撑成员单位获得2015... » 阅读全文
Juniper ScreenOS认证后门简析
1 ScreenOS后门漏洞背景介绍 之前也多次爆出过路由器的后门漏洞，但大都是厂商故意为之并且厂家的开发人员... » 阅读全文
Java反序列化漏洞技术分析
1 Java反序列化漏洞背景介绍 简单来说序列化是将对象状态转换为可保持或传输的格式的过程(bytestrea... » 阅读全文
xcodeghost事件观察
1 xcodeghost事件始末 Xcode为苹果官方的编译套件，在Mac App Store中免费提供。中国... » 阅读全文