从XDR看绿盟智能安全运营平台（ISOP）的“势、道、术”
XDR（可扩展威胁检测与响应）近些年来一直是网络安全领域的技术热词，作为 Gartner 在2020年《Top... » 阅读全文
如何“抓内鬼”？先搞懂ISOP的UEBA能力
离职员工盗卖原公司源代码获利近八百万被捕、芜湖某互联网租车公司服务器遭前员工篡改导致网络瘫痪…&#... » 阅读全文
WVSS和RSAS 助你快速检测Apache Struts2远程代码执行漏洞S2-037
Apache Struts2在使用REST插件的情况下，攻击者使用REST调用恶意表达式可以远程执行代码。该漏... » 阅读全文
CouchDB未授权访问漏洞导致系统命令执行
一个配置不当导致CouchDB数据库存在未授权访问漏洞，数据信息全部泄露，由于CouchDB的特性可能导致系统... » 阅读全文
曝Docker Remote API未授权访问漏洞，绿盟君带你看影响
今天圈子里又将一个漏洞炒到了高点，Docker Remote API未授权访问漏洞，之前这个漏洞就存在，只不过... » 阅读全文