勒索软件
GhostPetya骷髅头勒索病毒袭卷半导体行业
近日，国内半导体行业爆发勒索病毒，造成业务大面积瘫痪，深信服安全团队率先接到情报并进行处置，发现其攻击方式包括控制域控服务器、钓鱼邮件、永恒之蓝漏洞攻击和暴力破解，威力巨大，可在短时间内造成内网大量主机瘫痪并弹出骷髅头。
系统安全
漏洞
那些年让我们心惊胆战的IIS漏洞
根据Netcraft在2018年9月的最新全球Web服务器报告显示，Microsoft IIS依旧以9.57%的比例占据全球第三大最繁忙服务器，落后于Apache 34.07％和Nginx 25.45％。
勒索软件
web安全
从某电商钓鱼事件探索黑客“一站式服务”
深信服EDR安全团队，整理分析了一起某电商钓鱼事件，通过关联信息，发现背后可能存在一个“产业链齐全”的黑客团伙，研究发现其具备“一站式服务”的黑客攻击手段。