绿盟威胁情报月报-202112
12月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，Apache Log4j2 远程代码... » 阅读全文
绿盟科技威胁周报（20211227-20220102）
一、热点资讯 攻击者针对 HTTP/2 协议发起HTTP Desync攻击 【概述】 研究人员介绍了攻击者是利... » 阅读全文
安全知识图谱 | 深挖两安融合，加强风险防控
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第八篇，介绍了基于知识图谱的安全... » 阅读全文
Apache Log4j多个高危漏洞（CVE-2021-44228/CVE-2021-4104/CVE-2021-45046/CVE-2021-45105/ CVE-2021-44832）处置手册
一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j远程代码执行漏洞（C... » 阅读全文
绿盟科技威胁周报（20211220-20211226）
一、热点资讯 伊朗黑客使用Slack API攻击亚洲航空公司 【概述】 据研究人员称，伊朗的一个黑客组织正在使... » 阅读全文
Apache Log4j多个高危漏洞（CVE-2021-44228/CVE-2021-4104/CVE-2021-45046/CVE-2021-45105）处置手册
一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j远程代码执行漏洞（C... » 阅读全文
安全知识图谱 | 绘制软件供应链知识图谱，强化风险分析
本文为安全知识图谱技术技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第七篇，介绍了知识图谱相关技... » 阅读全文
绿盟科技威胁周报（20211213-20211219）
一、威胁通告 微软12月安全更新多个产品高危漏洞通告（CVE-2021-43890、CVE-2021-4388... » 阅读全文
从供应链角度看Log4j2 0day漏洞
Log4j2漏洞甫一爆发，便在全球掀起轩然大波，影响范围之广，危害性之大无出其右。Log4j2事件是一场典型的... » 阅读全文
安全知识图谱 | 威胁建模助力企业“建防御 抓运营”
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第六篇——威胁建模技术，重点介绍... » 阅读全文
微软12月安全更新多个产品高危漏洞通告
一、漏洞概述 12月15日，绿盟科技CERT监测到微软发布12月安全更新补丁，修复了67个安全问题，涉及Win... » 阅读全文
Apache Log4j多个高危漏洞完整处置手册
一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j远程代码执行漏洞（C... » 阅读全文