th06242技术博客

th06242： 恶意软件Linux/Mumblehard分析

From:http://www.welivesecurity.com/wp-content/uploads/2015/04/mumblehard.pdf◆0 简介我们发现Linux/ Mumblehard的原因来自于某天某网管联系我们，他的服务器因为不断发送垃圾邮件被列入了黑名单... 全文

2015-09-08 08:11 来自版块 - Web服务器安全

th06242： OpenSSL-CVE-2015-1793漏洞分析

◆0 前言OpenSSL官方在7月9日发布了编号为 CVE-2015-1793 的交叉证书验证绕过漏洞，其中主要影响了OpenSSL的1.0.1和1.0.2分支。1.0.0和0.9.8分支不受影响。360安全研究员au2o3t对该漏洞进行了原理上的分析，确认是一个绕过交叉链类型证... 全文

2015-07-20 13:13 来自版块 - Web服务器安全