APT组织档案馆｜2021年度APT组织活动态势分析
近日，绿盟科技联合广州大学网络空间先进技术研究院联合发布2021年《APT组织情报研究年鉴》，该年鉴借助网络空... » 阅读全文
在 AD FS 中获取你的万能令牌
一、背景 微软的 AD FS（联合身份验证） 服务是一种跨边界的身份识别认证服务，旨在让 AD 域外的服务使用... » 阅读全文
Log4j2漏洞利用攻击团伙预警
一、综述 绿盟科技通过对海量多源异构数据进行攻击团伙追踪和危害分析，同时依托海量安全情报源进行攻击团伙情报归因... » 阅读全文
攻击技术研判｜CVE-2021-40444漏洞在野利用新手法
一、情报背景 继今年9月，微软发布一系列针对CVE-2021-40444 MSHTML远程代码执行的缓解措施，... » 阅读全文
安全知识图谱 | Log4j事件云端数据分析
Log4j漏洞攻击影响范围深远，为了有效观测、识别相关漏洞的攻击情况，绿盟科技通过监测与跟踪分析云端数据，洞察... » 阅读全文
解读《网络安全审查办法》及其对网络安全产业供给的影响
日前，国家互联网信息办公室等十三部门联合发布新版《网络安全审查办法》（以下简称《办法》），自2022年2月15... » 阅读全文
隐写术、小火龙与AgentVX：APT组织Evilnum新攻击活动详细分析
一、概述 近期，伏影实验室捕捉到多个以护照扫描文件作为诱饵的网络钓鱼活动。经过分析，我们确认该活动来自APT组... » 阅读全文
高频增量告警查询中的轻量级区间LRU缓存方案
一、需求背景：高性能告警查询 在告警监控场景中，值守人员经常需要按时间段查询告警列表或其它相关信息。尤其在需要... » 阅读全文
安全知识图谱 | 深挖两安融合，加强风险防控
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第八篇，介绍了基于知识图谱的安全... » 阅读全文
面向开放环境的机器学习—属性变化
一、摘要 机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境下的机器学习，即静态... » 阅读全文
资产可见性与资产管理 共筑OT环境安全防线
一、背景 两千多年前，古代军事家孙子有句名言:“知己知彼，百战不殆。”尽管今天的世界看起来截然不同，但这一原则... » 阅读全文