CVE-2019-11043: PHP-FPM在Nginx特定配置下任意代码执行漏洞分析
Author:京东云安全-Hugo漏洞概述近期,安全研究员 Andrew Danau 发现PHP-FPM在Nginx特定配置下存在任意代码执行漏洞。具体为:使用Nginx + PHP-FPM搭建的服务器在使用在类似如下...
Read MoreAuthor:京东云安全-Hugo漏洞概述近期,安全研究员 Andrew Danau 发现PHP-FPM在Nginx特定配置下存在任意代码执行漏洞。具体为:使用Nginx + PHP-FPM搭建的服务器在使用在类似如下...
Read More根据 ASRC 研究中心 (Asia Spam-message Research Center) 与守内安的观察,2019 年第三季不论是垃圾邮件或攻击邮件,在数量上都有明显上升。钓鱼邮件以及经过变化后的附件文件...
Read More10月27日,第二届海南省大学生网络攻防演练在海南大学圆满落幕。本次网络攻防演练由海南省计算机学会、海南省普通高校计算机基础教学指导委员会指导。绿盟科技作为技术支撑单...
Read More10月28日-30日,2019中国网络安全等级保护和关键信息基础设施保护大会在无锡举行,绿盟科技携等级保护2.0 安全解决方案、工控系统安全等级保护检查工具等亮相现场。19日绿盟科...
Read More卡巴斯基一直在研究高级持久性威胁(APT)活动并发布研究报告,旨在帮助大家发现重大安全事件并进行防护,以下是在2019年第三季度观察到的apt活动(内容较长分为两个部分)。...
Read More2019年10月22日IDC正式发布《IDCMarketScape: 中国Web应用安全市场2019年厂商评估》报告,报告中显示绿盟科技处于领导者位置,这也是对绿盟科技在Web应用安全领域所做出的的贡...
Read More10月18日,由长三角首席信息官联盟指导,安徽省首席信息官协会主办的“2019安徽省制造业数字化转型峰会”在安徽省合肥市隆重召开,本次峰会以“搭平台、聚共识、谋发展”为宗旨,...
Read More作 者:lu4nx@知道创宇404积极防御实验室 发布时间:2019年10月21日 近日 ,sudo 被爆光一个漏洞,非授权的特权用户可以绕过限制获得特权。官方的修复公告请见:https://ww...
Read More2019年10月17日,由中国计算机学会主办的“2019中国计算机大会”(简称“CNCC2019”)在苏州隆重召开。8000余位来自政府、企业、高校、科研院所等机构的专家齐聚一堂,共同就人工...
Read More10月18日,2019 IDC中国数字化转型年度盛典暨第四届中国数字化转型领军用户颁奖典在北京举行。绿盟科技副总裁曹嘉受邀参加本次活动,并发表了题为《对抗下的服务能力提升》的...
Read More天冷了,2019年的最后一个季度的第一个月也过了一半了。眼瞅着这一年也完了,你年初考CISSP的计划实现了吗?抽出时间做自己想做的事情了吗?这一年你升职加薪了吗?算了.......不编了...
Read More10月13日 北京·居庸关伴随着微凉的秋风和淅沥的小雨绿盟科技携手亿赛通与来自全国各地的善行者们踏上征程 今年是善行者六周年也是绿盟科技第六次参加善行者公益徒步从201...
Read More2019年最后一期CISA网络班报名即将进入倒计时~~~开班时间定于11月4/6/8/11/13/15/18/20/22/25/27/29 也就是11月的每周一、三、五,晚上7:30-10:30一共12次直播课通过webe...
Read More10月12日,由2019中国国际数字经济博览会组委会主办,中国电子商会、工信部赛迪网络安全研究所承办的“数字经济”云安全共测大赛线下总决赛圆满落幕。绿盟科技M01N战队从20支参...
Read More2019年10月10日,由中国科学院计算机网络信息中心主办的“中国科学院计算机网络信息中心2019年用户大会暨技术交流会”,在沈阳隆重召开。本次会议旨在加强与广大用户的相互交...
Read MoreVB,全称是Virus Bulletin,其是一本有关防御、检测和清除恶意软件的杂志,其最早成立于1989年,大家可能更熟知的是 VB Test,一个知名的针对全球性反病毒安全厂商反病毒检...
Read More9月29日,“2019年工业信息安全技能大赛”决赛在中国西部国际博览城拉开战幕,大赛由成都市人民政府指导,国家工业信息安全发展研究中心、成都市经济和信息化局、四川天府新区成...
Read More移动安全在保护家庭和企业用户的信息资产方面发挥着越来越重要的作用。随着物联网的出现以及由移动应用程序控制的数以千计的非传统设备,我们手机的安全性对于保护它们所...
Read More9月17日,上海市通信管理局召开了2019年电信和互联网行业网络安全工作大会。上海市通信管理局局长陈皆重,市委网信办、市公安局、市经信委、市交通委、市市场监管局、长宁区科...
Read More本文主要统计了2019年第二季度垃圾邮件和网络钓鱼邮件类型种类、时间数量、国家/地区分布、主要目标、恶意附件等信息。一、数据统计——垃圾邮件垃圾邮件在邮件流量中的比...
Read More2019的前六个月处理了众多网络安全威胁,年中安全综述突出了上半年处理的网络安全威胁,并提供安全解决方案建议,帮助用户和组织确定正确解决方案和防御策略。 勒索工具...
Read More9月20日,由云南省互联网协会、云南省通信学会、中国通信企业协会通信网络安全专业委员会主办,绿盟科技承办的2019云南省电信和互联网行业网络安全技能竞赛在昆明圆满落幕。本...
Read More9月20日,是国家网络安全宣传活动周期间的“金融日”。中国人民银行沈阳分行联合辽宁省互联网协会共同举办了 “2019辽宁省银行业网络安全大讲堂” 活动。辽宁省各政策性、...
Read More9月18日,国家网络安全宣传周“电信日”主题论坛在万丽天津宾馆举行。本次活动由工业和信息化部指导,天津市通信管理局主办,中国信息通信研究院和中国通信企业协会联合承办。工...
Read More“ 网络安全为人民,网络安全靠人民。”9月16日,国家网络安全宣传周开幕式在天津市梅江会展中心举行。来自中央宣传部、中央网信办、天津市委市政府的主要负责同志,网络安全领...
Read More以“网络安全为人民,网络安全靠人民”为主题的2019年国家网络安全宣传周于9月16日正式拉开帷幕,***总书记对国家网络安全宣传周作出重要指示强调,举办网络安全宣传周、提升全民...
Read More通知经中国信息安全测评中心批准,CISP 攻防领域 2019 优惠季活动正式开展。 活动时间范围:2019 年 9 月 1日 — 11月 31日。谷安 CISP 攻防领域培训及注册考试收费, 按照以下...
Read More9月16日,福建省2019年国家网络安全周活动在福州开幕, 省委常委、宣传部部长梁建勇出席开幕式并讲话。 ...
Read More9月16日,2019年国家网络安全宣传周开幕式、网络安全博览会、网络安全技术高峰论坛等主要活动在天津举行。网络安全博览会作为“网安周”其中一项重要活动,由中央网信办、天...
Read More9月10-11日,由交通运输部科技司指导、吉林省交通运输厅主办的2019年全国交通运输通信信息中心主任工作交流暨大数据互联网应用技术交流会于长春召开,绿盟科技作为支持单位出席...
Read More