Apache ActiveMQ Jolokia远程代码执行漏洞（CVE-2022-41678）通告
近日，绿盟科技CERT监测发现Apache ActiveMQ Jolokia远程代码执行漏洞（CVE-2022-41678）。
绿盟科技威胁周报（2023.11.20-2023.11.26）
绿盟科技威胁周报2023年第48期。
机密计算的崭露头角与未来前景
揭秘机密计算的创新时代。
【公益译文】定位面向未来的汽车网络安全
推动实现下一代软件定义的汽车创新。
Blackhat2023解读——规避云中的日志记录：AWS CloudTrail绕过
本文是对Datadog安全研究员Nick Frichette在BlackHat USA2023议题《Evading Logging in the Cloud: Bypassing AWS CloudTrail》的解读，该议题探讨了AWS API 的攻击面。
网络侦察建模及防御概述
通过梳理已有网络侦察模型，利用博弈论对网络侦察进行形式化建模，提出一个基于置信度更新的网络侦察模型，并对网络侦察防御相关技术进行概述。
I Doc View在线文档预览系统文件上传漏洞通告
近日，绿盟科技CERT监测发现I Doc View 在线文档预览系统/html/2word存在文件上传漏洞。
微软11月安全更新多个产品高危漏洞通告
11月15日，绿盟科技CERT监测到微软发布11月安全更新补丁，修复了63个安全问题。
绿盟科技威胁周报（2023.11.13-2023.11.19）
绿盟科技威胁周报2023年第47期。
绿盟科技威胁周报（2023.11.06-2023.11.12）
绿盟科技威胁周报2023年第46期。
微软11月安全更新多个产品高危漏洞通告
11月15日，绿盟科技CERT监测到微软发布11月安全更新补丁，修复了63个安全问题。
Apache Arrow PyArrow任意代码执行漏洞（CVE-2023-47248）通告
近日，绿盟科技CERT监测发现Apache Arrow发布安全通告，修复了PyArrow库中的一个任意代码执行漏洞（CVE-2023-47248）。