攻击技术研判｜CVE-2021-40444漏洞在野利用新手法
一、情报背景 继今年9月，微软发布一系列针对CVE-2021-40444 MSHTML远程代码执行的缓解措施，... » 阅读全文
安全知识图谱 | Log4j事件云端数据分析
Log4j漏洞攻击影响范围深远，为了有效观测、识别相关漏洞的攻击情况，绿盟科技通过监测与跟踪分析云端数据，洞察... » 阅读全文
解读《网络安全审查办法》及其对网络安全产业供给的影响
日前，国家互联网信息办公室等十三部门联合发布新版《网络安全审查办法》（以下简称《办法》），自2022年2月15... » 阅读全文
隐写术、小火龙与AgentVX：APT组织Evilnum新攻击活动详细分析
一、概述 近期，伏影实验室捕捉到多个以护照扫描文件作为诱饵的网络钓鱼活动。经过分析，我们确认该活动来自APT组... » 阅读全文
高频增量告警查询中的轻量级区间LRU缓存方案
一、需求背景：高性能告警查询 在告警监控场景中，值守人员经常需要按时间段查询告警列表或其它相关信息。尤其在需要... » 阅读全文
安全知识图谱 | 深挖两安融合，加强风险防控
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第八篇，介绍了基于知识图谱的安全... » 阅读全文
面向开放环境的机器学习—属性变化
一、摘要 机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境下的机器学习，即静态... » 阅读全文
资产可见性与资产管理 共筑OT环境安全防线
一、背景 两千多年前，古代军事家孙子有句名言:“知己知彼，百战不殆。”尽管今天的世界看起来截然不同，但这一原则... » 阅读全文
攻击技术研判｜XLL技术破局，在野文档钓鱼或将进入新阶段
情报背景 近期，来自Yoroi的研究人员在一篇报告中对利用EXCEL的XLL插件进行文档钓鱼案例进行了技术分析... » 阅读全文
安全知识图谱 | 绘制软件供应链知识图谱，强化风险分析
本文为安全知识图谱技术技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第七篇，介绍了知识图谱相关技... » 阅读全文
基于lua的DDoS攻击防护应用实践
一、背景 当前，业界DDoS攻击防护规则都是基于预置的规则进行配置，产品提前定义了什么规则选项，用户就只能配置... » 阅读全文