APT雇佣军组织lorec53发动对格鲁吉亚政府的钓鱼文件攻击
一、概述 近期，伏影实验室发现了多个使用格鲁吉亚语制作的钓鱼文档。在这些钓鱼文档中，攻击者使用当前格鲁吉亚的热... » 阅读全文
Google应对软件供应链攻击的框架SLSA
概述 去年年底轰动一时的SolarWinds攻击事件以及今年4月曝出的针对Codecov产品代码的攻击使得供应... » 阅读全文
面向开放环境的机器学习—样本类别增加
机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境下的机器学习，即静态地收集数据并训练模型，但是在现实生活中越来越多地遇到开放环境下的任务，比如数据分布、样本类别、样本属性、评价目标等都会发生变化，这就需要模型具有较好的鲁棒性。本文重点关注流式数据中样本类别增加的问题，并给读者介绍一种可行的解决方法。
来自 Bitdefender 的IoT漏洞研究分享
简述 来自Bitdefender 的演讲者在 RSA 大会上分享了他们近四年来在 IoT 漏洞领域的研究成果。... » 阅读全文
固件安全之加载地址分析
前言 在固件分析中，经常需要定位固件的加载地址，尤其是Vxworks或者是Linux kernel加载到内存的... » 阅读全文
TP-LINK WDR 7660 VxWorks系统分析
本文简单介绍了从升级包中获取VxWorks系统文件以及VxWorks系统的分析方法
TunnelSnake攻击活动—通过部署被动后门隐藏C2
一、概要 近日，卡巴斯基发布了他们监测到的名为TunnelSnake的 活动，攻击者的目标主要是是东... » 阅读全文
洞见RSAC2021|如何建立基于情报和威胁狩猎能力的实战化运营体系
前言 享誉全球的安全大会RSAC 2021 已经落下帷幕，RSA公司每年都会根据网络形式为RSAC确定一个主题... » 阅读全文
如何用全流量检测5G核心网网元服务异常
摘要 本文设计了通过全流量进行5G核心网网元服务异常检测的原型系统，并简要阐述了原型中各个模块的技术路线。 一... » 阅读全文
尼日利亚黑客组织SWEED正在散发针对物流行业的钓鱼文档
一、概要 6月11日，绿盟科技捕获到两封携带cve-2017-11882漏洞利用载荷的钓鱼文档。两封文档分别伪... » 阅读全文
洞见RSAC 2021 | 使用AI模型自行生成Spam样本并检测
所谓Spam，就是在互联网上通过邮件、短信等方式群发给大量用户的消息。发送这些垃圾短信或垃圾邮件的目的有很多，... » 阅读全文
洞见RSAC | 什么是威胁狩猎的正确“姿势”？
一键点击，带你了解“绿盟威胁狩猎体系”