登录
注册

技术产品
数智安全
威胁通告
研究调研
洞见RSA
公益译文
安全分享

技术产品
数智安全
威胁通告
研究调研
洞见RSA
公益译文
安全分享

Category Archives: 安全分享

移花接木：看CVE-2020-8559如何逆袭获取集群权限

2021-11-17李来冰Kubernetes, 云原生安全, 云原生攻防

CVE-2020-8559是一个针对Kubernetes的权限提升漏洞，本文将对该漏洞进行分析并进行漏洞复现，最后给出修复建议与总结思考。

恶意软件即服务，银行木马使用组件发起定向攻击

2021-11-12伏影实验室恶意软件, 木马

一、概述 DanaBot银行木马最早出现在2018年，主要针对欧美国家，至今已产生多个变种，可组合不同的上线I

攻击推理-如何利用威胁情报报告生成可用攻击子图

2021-11-12薛见新威胁情报, 知识图谱

本文介绍了一种基于威胁情报报告生成攻击子图的方法，该攻击子图通过子图匹配可以直接应用到终端溯源图中来实现攻击检测与溯源。

浅谈glibc新版本保护机制及绕过方法

2021-11-10天元实验室glib, 保护机制

一、前言八月，GNU发布了glibc库新版本glibc-2.34，这次版本更新带来了一些新特性，比如将lib

制药行业面临的远程网络威胁

2021-11-05田泽夏制药行业, 网络威胁

一、背景在疫情带来的所有变化中，远程工作作为一种标准商业模式可能是最具变革性的。对一些人来说，其

捐赠证明—区块链上自由市场的信任基石

2021-11-03李德全区块链安全

基于区块链的无中心自由市场的参与方可通过数字货币的销毁或慈善捐赠等建立初始信用，从而获得其他参与方信任。

权利义务框架下的移动互联网APP个人信息保护——《个人信息保护法》对APP个人信息保护影响分析

2021-11-03绿盟科技app, 个人信息保护法

2021年11月1日，《个人信息保护法》正式生效施行，标志着我国个人信息保护新阶段的全面开启。当前数字经济大背

10月下旬APT组织Patchwork伪装巴基斯坦联邦税务局的鱼叉攻击活动

2021-11-02伏影实验室FBR, October, Pakistan, Patchwork

一、概述近期，绿盟科技伏影实验室捕获了一封疑似针对巴基斯坦新能源、高新技术等重点企业的钓鱼文档。经过分析，伏

LeetHozer僵尸网络再度袭来

2021-11-02伏影实验室LeetHozer, 僵尸网络

一、概述近期，伏影实验室高级威胁狩猎系统再次监测到LeetHozer较为频繁的活动；LeetHozer僵尸网

逆向心法修炼之道 FLARE ON 8TH WRITEUP

2021-10-23任家西FLARE ON 8TH WRITEUP, 绿盟科技1 Comment

PDF 清晰版附件下载一、credchecker 1.1 writeup 第一题是一个表单提交验证的签到题目

超大规模的物联网僵尸网络：Pink

2021-10-21绿盟科技Pink, 物联网僵尸, 绿盟科技威胁情报

本报告由CNCERT物联网威胁分析团队\绿盟科技伏影实验室\360网络安全研究院（Netlab）联合发布。以

东北亚活跃分子APT组织Kimsuky之事件篇

2021-10-21伏影实验室APT, Kimsuky

一、Kimsuky组织概述 1.1 组织简介东北亚有着复杂的地缘政治局势，导致该地区存在多个APT组织，如A

27

最新发布

微软3月安全更新多个产品高危漏洞通告
Apache Tomcat远程代码执行漏洞（CVE-2025-24813）
绿盟威胁情报周报2025年第09周（2025.03.03-2025.03.09）
从数据库沦陷到供应链投毒：大模型安全危机背后的“隐形战场”
让AI协助阅读代码

咨询与合作：nsmagazine@nsfocus.com

绿盟科技官网
绿盟威胁情报中心（NTI）
绿盟云