天融信关于勒索病毒 GlobeImposter 最新变种的预警通告
1.背景介绍 近日，部分单位内部网络受到勒索病毒攻击，经确认是“GlobeImposter”勒索病毒的最新变种... » 阅读全文
天融信关于Apache Struts2 S2-057命令执行漏洞预警
一、背景介绍 Apache Struts框架是一个一个基于 Java Servlets,JavaBeans, ... » 阅读全文
Windows下反（反）调试技术汇总
一、前言 对于安全研究人员来说，调试过程中经常会碰到反调试技术，原因很简单：调试可以窥视程序的运... » 阅读全文
天融信关于Microsoft Exchange内存损坏造成RCE漏洞的预警
一、背景介绍 Microsoft Exchange Server 是个消息与协作系统，可被用于构建企业、学校的... » 阅读全文
针对CVE-2018-8120 Windows提权工具兼容性BUG定位及修复
一、背景介绍： 2018年5月微软发布了针对Windows操作系统内核组件漏洞（CVE-2018-8210）的... » 阅读全文
VLC Media Player 2.2.8 Use After Free漏洞分析
一、背景介绍 VLC 是一款自由、开源的跨平台多媒体播放器及框架。它支持众多音频与视频解码器及文件格式和各类流... » 阅读全文
动态二进制修改(Dynamic Binary Instrumentation)入门：Pin、DynamoRIO、Frida
原文链接：http://deniable.org/reversing/binary-instrumentati... » 阅读全文
天融信关于CVE-2018-2893 WebLogic反序列化漏洞分析
一、背景介绍 WebLogic是美国Oracle公司出品的一个Application Server，确切的说是... » 阅读全文
天融信关于WebLogic反序列化漏洞CVE-2018-2893漏洞预警
一、背景介绍 WebLogic是美国Oracle公司出品的一个Application Server，确切的说是... » 阅读全文