CVE-2018-18778原创漏洞安全通告
一、概述 近日，天融信阿尔法实验室研究员发现了大量应用于IOT设备的Mini_httpd组件存在(CVE-20... » 阅读全文
天融信关于勒索软件加密过程研究
一、 前言 勒索软件是一种新兴的木马程序，可通过加密用户文件，使用户数据无法使用，并以此为条件向用户勒索钱... » 阅读全文
天融信关于Weblogic CVE-2018-3191反序列化漏洞预警
一、背景介绍 WebLogic是美国Oracle公司出品的一个Application Server，确切的说是... » 阅读全文
天融信关于CVE-2018-10933 libssh身份验证绕过漏洞预警
一、背景介绍 libssh 是一个在客户端和服务端实现SSHv2协议的多平台C库。通过它可以执行远程命令、文件... » 阅读全文
天融信关于Microsoft Edge远程代码执行漏洞攻击预警
一 背景介绍 Microsoft Edge浏览器是微软为Windows 10操作系统专门设计的浏... » 阅读全文
Windows全版本提权之Win10系列解析
一、背景介绍 2018年8月27日，境外安全研究人员SandboxEscaper在其个人主页上披... » 阅读全文
天融信关于ThinkPHP 5.1.x SQL注入漏洞分析
一、背景介绍 ThinkPHP 是一个快速、简单的基于 MVC 和面向对象的轻量级 PHP 开发框架，遵循 A... » 阅读全文