• 登录
  • 注册
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享

关于1月13日爆发的incaseformat病毒事件分析

Sticky2021-01-13绿盟科技incaseformat, 病毒

一、背景 2021年1月13日,绿盟科技应急响应团队接到全国多个客户反馈感染所谓的incaseformat病毒

Read More

Weblogic多个远程代码执行漏洞通告

2021-01-21绿盟科技CVE-2021-2109, Weblogic, 漏洞, 远程代码执行

一.  漏洞概述 2021年1月20日,绿盟科技监测发现Oracle官方发布了2021年1月关键补丁

Read More

Oracle全系产品2021年1月关键补丁更新安全通告

2021-01-20绿盟科技CPU, Oracle, 补丁

综述 当地时间2021年1月19日,Oracle官方发布了2021年1月关键补丁更新公告CPU(Critica

Read More

随机子域名攻击防护建议

2021-01-19于, 冰洁抗d, 金融行业, 随机子域名攻击

近日,大量金融行业客户、IDC租户相继反馈,遭遇随机子域名攻击,本文对此,结合专家实战经验,给出针对性防护建议。

绿盟威胁情报周报(20210111~20210117)

2021-01-18绿盟科技周报, 威胁, 漏洞

一、威胁通告 沉睡多年的incaseformat蠕虫病毒被唤醒 【发布时间】2021-01-13 22:00:

Read More

紫金桥跨平台实时数据库未授权访问漏洞(CNVD-2020-72370)安全通告

2021-01-18绿盟科技CNVD-2020-72370, RealHistorian, 格物实验室, 紫金桥

绿盟科技格物实验室研究人员发现并上报了一个存在于紫金桥RealHistorian跨平台实时数据库中的未授权访问漏洞。目前,CNVD已为该漏洞指定编号 CNVD-2020-72370 。利用CNVD-2020-72370 ,攻击者可在未授权情况下获取敏感信息以及目标监控系统的控制权。

JumpServer远程命令执行漏洞安全通告

2021-01-18绿盟科技JumpServer, 漏洞, 远程命令执行

北京时间1月15日,JumpServer发布紧急通知,称其堡垒机中存在一个远程命令执行漏洞,建议用户尽快修复,尤其是可以通过公网直接访问JumpServer堡垒机的用户。

Incaseformat病毒检测防护建议

2021-01-14绿盟科技incaseformat, 病毒, 防护

综述 2021 年 1 月 13 日,绿盟科技应急响应团队接到全国多个客户反馈感染所谓的 incaseform

Read More

k0otkit:Hack K8s in a K8s Way

2021-01-11阮博男Kubernetes, 渗透测试

本文首先向大家介绍Kubernetes环境下的一般渗透过程,然后从k0otkit最初的基本思路开始,依次介绍基本功能和为实现更强隐蔽性和可用性的多次迭代,最后从攻击者和防守者两个不同的角度作总结。

Apache Flink目录遍历漏洞(CVE-2020-17518、17519)安全通告

2021-01-06绿盟科技Apache Flink, CVE-2020-17518, CVE-2020-17519

近日,Apache Flink 公布了两个目录遍历漏洞,分别是CVE-2020-17518和CVE-2020-17519。目前官方已提供修复了漏洞的新版本,还请受影响用户尽快更新升级进行防护。

攻击推理专题-属性图异常检测及在网络安全领域的应用

2021-01-06薛见新分析, 建模, 攻击推理, 攻击溯源图

安全运营人员每天面对海量的告警信息,这需要根据个人经验及专业知识对告警进行分析、关联、然后再溯源到攻击者。针对当前安全运营存在的问题,迫切需要一种方法从多个维度对攻击者进行画像,并评估攻击者的威胁评估推荐给安全运营人员高危攻击者进行人工研判。

【格物实验室】初探逆向将电缆调制解调器改装为SDR

2021-01-02李 东宏eCos, SDR, 固件逆向, 电缆, 调制解调器

将电缆调制解调器转换为SDR可能会涉及到一些深层的硬件修改,以便为每种模式使用适当的调制和带宽,并绕过大多数数字信号转换内容。

  • 1
  • 2
  • 3

最新发布

  • Weblogic多个远程代码执行漏洞通告
  • Oracle全系产品2021年1月关键补丁更新安全通告
  • 随机子域名攻击防护建议
  • 绿盟威胁情报周报(20210111~20210117)
  • 紫金桥跨平台实时数据库未授权访问漏洞(CNVD-2020-72370)安全通告

文章标签

绿盟科技 漏洞 NSFOCUS 威胁情报 远程代码执行 远程代码执行漏洞 周报 安全漏洞 绿盟科技漏洞库 威胁 微软 EnglishVersion DDoS 高危漏洞 技术博客 网络安全 云安全 物联网安全 威胁通告 Oracle
咨询与合作:nsmagazine@nsfocus.com
  • 绿盟科技官网
  • 绿盟威胁情报中心(NTI)
  • 绿盟云