CVE-编号管理机构(CNAs)介绍
1. 关于CVE CVE的英文全称是“CommonVulnerabilities&Expo... » 阅读全文
基于 CVE-2016-0703 分析 DrownAttack对OpenSSL的危害
1.什么是Drown Attack Drown 是一次跨协议的攻击，通过利用SSLv2漏洞攻击TLS，实际上就... » 阅读全文
Safing multimedia with help of ASAN
文/ 阿尔法实验室 陈钦 当你在视频,音频,文本等的海洋或天空中遨游和飞翔的时一定不想遇见臭虫和... » 阅读全文
Glibc’s DNS getaddrinfo 函数错误(CVE-2015-7547)
文/ 阿尔法实验室 陈钦 A.概述 Glibc被广泛使用在Debian,Red Hat,CentOS以及更多其... » 阅读全文
IE漏洞攻防编年简史
本文对历史上的微软IE 浏览器的影响较大0day做了梳理，讨论了IE漏洞在攻击防御技术上的进化，以及记录了此类... » 阅读全文
BlackEnergy攻击致乌克兰停电事件分析
A 事件简述 2015 年 12 月 23 日，乌克兰电力网络受到黑客攻击，导致伊万诺-弗兰科夫斯克州数十万户... » 阅读全文
趋势科技密码管理程序任意命令执行漏洞验证
文/图 阿尔法实验室 kernux 趋势科技杀毒软件套装windows版本中，包含一个密码管理程序，该程序也... » 阅读全文
天融信获得CNVD漏洞报送突出贡献单位荣誉称号
国家信息安全漏洞共享平台（CNVD）网站消息，北京天融信网络安全技术有限公司等8家技术支撑成员单位获得2015... » 阅读全文
阿尔法实验室针对典型钓鱼攻击的溯源与反控制
近来，我们收到了一些针对天融信公用邮箱的鱼叉式定点攻击邮件，这些邮件五花八门，但是最终的目的还是要诱骗出邮箱的... » 阅读全文