威胁通告 – 第 21 页 – 绿盟科技技术博客

2022年度安全事件观察报告：开源框架组件面临重重危机

近日，绿盟科技发布了《2022年度安全事件观察报告》（以下简称《报告》），深入整理与分析了2022年处理的安全事件。

近日，绿盟科技CERT监测发现国内安全团队公开披露了Weblogic远程代码执行漏洞(CVE-2023-21839)的技术分析。

2023年1月19日，绿盟科技CERT监测发现Oracle官方发布了1月重要补丁更新公告CPU（Critical Patch Update）。

近日，绿盟科技CERT监测发现Apache官方修复了一个身份认证绕过漏洞。

近日，绿盟科技CERT监测发现VMware官方修复了多个VMware vRealize Log Insight的安全漏洞。

绿盟威胁周报2023年第4期

近日，绿盟科技CERT监测到网上公开披露了一个禅道研发项目管理系统命令注入漏洞。

1月11日，绿盟科技CERT监测到微软发布1月安全更新补丁。

本文将分享CodeSys V3的授权流程和密码存储相关算法。

近日，绿盟科技CERT监测到网上公开披露了一个禅道研发项目管理系统命令注入漏洞。

绿盟威胁周报2023年第2期

12月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。