SMB v3远程拒绝服务漏洞分析
此漏洞是由于Windows处理SMB协议驱动mrxsmb20.sys在解析Tree Connect Response时，未正确处理包长度导致的空指针引用漏洞。
企业资讯
安天工程师解读CryptKeeper通用密码事件
CryptKeeper的代码纰漏因外部调用工具环境变化触发，导致用户输入的加密密码被字符串"p"所取代。
安天发布方程式组织Drug攻击平台初步解析
对于“方程式组织”，在过去的两年中，安天已经连续发布了三篇分析报告：在《修改硬盘固件的木马——探索方程式（EQUATION）组织的攻击组件》 中，安天对多个模块进行了分析，并对其写入硬盘固件的机理进行了分析验证；在《方程式（EQUATION）部分组件中的加密技巧分析》报告中，对攻击组件中使用的加密方式实现了破解；在《从“方程式”到“方程组”——EQUATION攻击组织高级恶意代码的全平台能力解析》报告中，安天独家提供了方程式Linux和Solaris系统的样本分析，这也是业内首次正式证实这些“恶灵”真实存在的公开分析。
72小时安全资讯
