- 2017-0421
-
針對CVE-2015-2545漏洞研究分析(下篇)
這是一種MSOffice漏洞，允許通過使用特殊的 Encapsulated PostScript (EPS)圖形文件任意執行代碼。這種漏洞于2015年3月被發現，漏洞未修補情況持續了4個月。之后，微軟發布了修復補丁(MS15-099)，解決了這一安全問題。
- 20
-
針對CVE-2015-2545漏洞研究分析(中篇)
這是一種MSOffice漏洞，允許通過使用特殊的 Encapsulated PostScript (EPS)圖形文件任意執行代碼。這種漏洞于2015年3月被發現，漏洞未修補情況持續了4個月。之后，微軟發布了修復補丁(MS15-099)，解決了這一安全問題。
- 20
-
針對CVE-2015-2545漏洞研究分析(上篇)
這是一種MSOffice漏洞，允許通過使用特殊的 Encapsulated PostScript (EPS)圖形文件任意執行代碼。這種漏洞于2015年3月被發現，漏洞未修補情況持續了4個月。之后，微軟發布了修復補丁(MS15-099)，解決了這一安全問題。
- 20
-
CVE-2013-2551樣本分析及漏洞利用和防御（下篇）
VUPEN團隊在Pwn2Own 2013黑客大賽上使用漏洞攻破Windows 8環境下的IE10，隨后在其博客上公開了技術細節。根據VUPEN描述，該漏洞產生于VGX.DLL模塊，在VML語言中處理圖形標簽的stroke子元素的dashstyle存在安全隱患
- 20
-
CVE-2013-2551樣本分析及漏洞利用和防御（上篇）
VUPEN團隊在Pwn2Own 2013黑客大賽上使用漏洞攻破Windows 8環境下的IE10，隨后在其博客上公開了技術細節。根據VUPEN描述，該漏洞產生于VGX.DLL模塊，在VML語言中處理圖形標簽的stroke子元素的dashstyle存在安全隱患
微軟在安全公告MS13-037中詳細列舉了受影響軟件范圍從IE6-IE10，并給出相應平臺的安全更新
本文調試的Poc由4B5F5F4B根據VUPEN在博客中公開的信息構造
調試思路是對IE開啟頁堆，利用調試器支持，實時檢測到溢出之
- 2016-1212
-
威脅情報分析之牛刀小試——“BITTER”事件的分析總結
近日，Forcepoint公司披露了一起針對巴基斯坦政府部門的APT攻擊事件。墨俠團隊通過對網絡基礎設施的關聯信息分析，得到了BITTER與APT 28組織很可能師出同門的結論。本文將對此次攻擊進行分析總結。 近日，Forcepoint公司披露了一起針對巴基斯坦政府部門的APT攻擊事件。墨俠團隊通過對網絡基礎設施的關聯信息分析，得到了BITTER與APT 28組織很可能師出同門的結論。本文將對此次攻擊進行分析總結。
- 2016-0928
-
對malwarebytes披露越南被攻擊事件的延展分析 【閱讀全文】
Malwarebytes公司于8月28日發表安全簡報稱，2016年8月初越南多家航空公司遭到黑客攻擊，并且攔截到了針對越南航空公司的間諜軟件工具集的一部分樣本，該工具是PlugX惡意軟件家族的一個變種Korplug RAT (aka PlugX)。據我團隊分析，本次披露的事件可能與7月末發生的越南多家機場網絡被攻擊事件相關聯。
- 2016-0829
-
網絡設備漏洞分析技術研究 【 閱讀全文 】
網絡設備處在計算機網絡中的節點位置，一臺網絡設備往往連接著很多臺PC或其他網絡設備。和攻擊難度越來越大的PC電腦相比，網絡設備的防護很脆弱，并且如果獲取到一臺網絡設備的權限，因為其位置的便利和功能上的特點，可以獲取到與其相連的PC的網絡流量，并且可以做到不被PC用戶察覺。
- 19
-
“索倫之眼”深入追蹤（上） 【 閱讀全文 】
2016年8月8日，卡巴斯基和賽門鐵克相繼披露出一個長期對中國、俄羅斯等國進行APT攻擊的組織——ProjectSauron（也被稱作索倫之眼）。ProjectSauron至少在2011年10月起就一直保持活躍。此前，該團伙一直行事低調，其目標主要為國家情報部門所關注的政府機構、民生企業和個人。
2016年8月8日，卡巴斯基和賽門鐵克相繼披露出一個長期對中國、俄羅斯等國進行APT攻擊的組織——ProjectSauron（也被稱作索倫之眼）。ProjectSauron至少在2011年10月起就一直保持活躍。此前，該團伙一直行事低調，其目標主要為國家情報部門所關注的政府機構、民生企業和個人。
- 19
-
“索倫之眼”深入追蹤（下） 【 閱讀全文 】
Flame病毒（又名火焰病毒）是于2012年5月被卡巴斯基首次發現的超級電腦病毒，其構造十分復雜，危害性巨大，可以通過USB存儲器以及網絡復制等多種方式傳播，并能接受來自世界各地多個服務器的指令，堪稱目前世界上復雜、危險的病毒。
Flame病毒（又名火焰病毒）是于2012年5月被卡巴斯基首次發現的超級電腦病毒，其構造十分復雜，危害性巨大，可以通過USB存儲器以及網絡復制等多種方式傳播，并能接受來自世界各地多個服務器的指令，堪稱目前世界上復雜、危險的病毒。
在線咨詢
周一至周五
09:00-18:00
欧美性爱不卡顿免费看_国产在线精品99一区不卡_99视频精品全部免费_国产日韩欧美一区二区三区乱码
