天融信关于Adobe Flash Player 任意代码执行漏洞预警
一、背景介绍 Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它短小精悍，能够在... » 阅读全文
Linux下的Rootkit驻留技术分析
Linux作为服务器和IoT设备使用的主要操作系统,针对它的恶意软件也层出不穷。针对Linux设备的恶意软件（... » 阅读全文
CVE-2018-18778原创漏洞安全通告
一、概述 近日，天融信阿尔法实验室研究员发现了大量应用于IOT设备的Mini_httpd组件存在(CVE-20... » 阅读全文
天融信关于勒索软件加密过程研究
一、 前言 勒索软件是一种新兴的木马程序，可通过加密用户文件，使用户数据无法使用，并以此为条件向用户勒索钱... » 阅读全文
天融信关于CVE-2018-10933 libssh身份验证绕过漏洞预警
一、背景介绍 libssh 是一个在客户端和服务端实现SSHv2协议的多平台C库。通过它可以执行远程命令、文件... » 阅读全文
Windows全版本提权之Win10系列解析
一、背景介绍 2018年8月27日，境外安全研究人员SandboxEscaper在其个人主页上披... » 阅读全文
天融信关于ThinkPHP 5.1.x SQL注入漏洞分析
一、背景介绍 ThinkPHP 是一个快速、简单的基于 MVC 和面向对象的轻量级 PHP 开发框架，遵循 A... » 阅读全文
天融信关于ThinkPHP 5.1.x SQL注入漏洞预警
一、背景介绍 ThinkPHP 是一个快速、简单的基于 MVC 和面向对象的轻量级 PHP 开发框架，遵循 A... » 阅读全文
勒索病毒预警（续）：天融信关于勒索病毒 GlobeImposter 最新变种深度分析报告
1 背景介绍 近日，部分单位内部网络受到勒索病毒攻击，经确认是“GlobeImposter”勒索病毒的最新变种... » 阅读全文