安全知识图谱｜知识图谱视角下的威胁评估
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第三篇——利用知识图谱助力攻击画... » 阅读全文
安全多方计算(1):不经意传输协议
一、前言 在安全多方计算系列的首篇文章（安全多方计算之前世今生）中，我们提到了百万富翁问题，并提供了百万富翁问... » 阅读全文
攻击技术研判｜从朝鲜APT组织IDA后门样本看低投入高回报的炮灰样本检出率
一、情报背景 2021年11月10日，ESET安全公司在twitter发布了推文称发现被捆绑后门的IDA Pr... » 阅读全文
安全知识图谱 | APT组织画像归因
近日，绿盟科技推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核... » 阅读全文
安全知识图谱|构建APT组织图谱，打破信息孤岛效应
安全知识图谱作为安全领域的专用知识图谱，是实现网络安全认知智能的关键，亦是应对网络空间高级、持续、复杂威胁与风... » 阅读全文
近期巴基斯坦APT组织SideCopy针对印度军事训练营的鱼叉攻击活动
一、概要 1.1 发现 11月17日，绿盟科技伏影实验室捕获了两份恶意的快捷方式文件，分别名为”Address... » 阅读全文
移花接木：看CVE-2020-8559如何逆袭获取集群权限
CVE-2020-8559是一个针对Kubernetes的权限提升漏洞，本文将对该漏洞进行分析并进行漏洞复现，最后给出修复建议与总结思考。
恶意软件即服务，银行木马使用组件发起定向攻击
一、概述 DanaBot银行木马最早出现在2018年，主要针对欧美国家，至今已产生多个变种，可组合不同的上线I... » 阅读全文
攻击推理-如何利用威胁情报报告生成可用攻击子图
本文介绍了一种基于威胁情报报告生成攻击子图的方法，该攻击子图通过子图匹配可以直接应用到终端溯源图中来实现攻击检测与溯源。
浅谈glibc新版本保护机制及绕过方法
一、前言 八月，GNU发布了glibc库新版本glibc-2.34，这次版本更新带来了一些新特性，比如将lib... » 阅读全文
制药行业面临的远程网络威胁
一、背景 在疫情带来的所有变化中，远程工作作为一种标准商业模式可能是最具变革性的。对一些人来说，其... » 阅读全文
捐赠证明—区块链上自由市场的信任基石
基于区块链的无中心自由市场的参与方可通过数字货币的销毁或慈善捐赠等建立初始信用，从而获得其他参与方信任。