安全知识图谱 | APT组织画像归因
近日，绿盟科技推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核... » 阅读全文
安全知识图谱|构建APT组织图谱，打破信息孤岛效应
安全知识图谱作为安全领域的专用知识图谱，是实现网络安全认知智能的关键，亦是应对网络空间高级、持续、复杂威胁与风... » 阅读全文
近期巴基斯坦APT组织SideCopy针对印度军事训练营的鱼叉攻击活动
一、概要 1.1 发现 11月17日，绿盟科技伏影实验室捕获了两份恶意的快捷方式文件，分别名为”Address... » 阅读全文
移花接木：看CVE-2020-8559如何逆袭获取集群权限
CVE-2020-8559是一个针对Kubernetes的权限提升漏洞，本文将对该漏洞进行分析并进行漏洞复现，最后给出修复建议与总结思考。
恶意软件即服务，银行木马使用组件发起定向攻击
一、概述 DanaBot银行木马最早出现在2018年，主要针对欧美国家，至今已产生多个变种，可组合不同的上线I... » 阅读全文
攻击推理-如何利用威胁情报报告生成可用攻击子图
本文介绍了一种基于威胁情报报告生成攻击子图的方法，该攻击子图通过子图匹配可以直接应用到终端溯源图中来实现攻击检测与溯源。
浅谈glibc新版本保护机制及绕过方法
一、前言 八月，GNU发布了glibc库新版本glibc-2.34，这次版本更新带来了一些新特性，比如将lib... » 阅读全文
制药行业面临的远程网络威胁
一、背景 在疫情带来的所有变化中，远程工作作为一种标准商业模式可能是最具变革性的。对一些人来说，其... » 阅读全文
捐赠证明—区块链上自由市场的信任基石
基于区块链的无中心自由市场的参与方可通过数字货币的销毁或慈善捐赠等建立初始信用，从而获得其他参与方信任。
权利义务框架下的移动互联网APP个人信息保护——《个人信息保护法》对APP个人信息保护影响分析
2021年11月1日，《个人信息保护法》正式生效施行，标志着我国个人信息保护新阶段的全面开启。当前数字经济大背... » 阅读全文
10月下旬APT组织Patchwork伪装巴基斯坦联邦税务局的鱼叉攻击活动
一、概述 近期，绿盟科技伏影实验室捕获了一封疑似针对巴基斯坦新能源、高新技术等重点企业的钓鱼文档。经过分析，伏... » 阅读全文
LeetHozer僵尸网络再度袭来
一、概述 近期，伏影实验室高级威胁狩猎系统再次监测到LeetHozer较为频繁的活动；LeetHozer僵尸网... » 阅读全文