绿盟科技技术博客 – 第 100 页

Nginx DNS解析程序漏洞（CVE-2021-23017）通告

2021-05-26绿盟科技Nginx DNS, 解析程序漏洞

一、漏洞概述 5月26日，绿盟科技CERT监测到Nginx发布安全公告，修复了nginx解析器中的一个DNS解

VMware VCenter Server远程代码执行漏洞（CVE-2021-21985）通告

2021-05-26绿盟科技VMware VCenter Server, 执行漏洞, 远程代码

一、漏洞概述 5月26日，绿盟科技CERT监测到VMware官方发布安全公告，修复了VMware v

REvil风云再起，APT式勒索爆发

2021-05-26绿盟科技APT, REvil

一、事件背景 2021年5月，绿盟科技CERT监测到REvil/Sodinokibi勒索家族的多起活动，REv

洞见RSA 2021｜如何设计安全的控制系统远程访问

2021-05-25绿盟科技RSA2021, 控制系统, 远程访问

从RSA 2021看控制系统远程访问

绿盟威胁情报周报（20210517-20210523）

2021-05-25绿盟科技

一、热点资讯 Bizarro特洛伊木马针对多国银行进行攻击【概述】Bizarro是一种新银行木马，针对欧洲和

【公益译文】安全控制评估自动化支持：软件漏洞管理（五）

2021-05-21小蜜蜂翻译组安全控制, 自动化支持, 软件漏洞, 软件漏洞ul

3.4 控制分配表（CAT）表8“低基线控制（项目）分配表”、表9“中等基线控制（项目）分配表”

从Capital One数据泄露事件看安全合规的有效性

2021-05-21绿盟科技Capital One, RSA2021

一、背景介绍美国的Capital One银行由于“服务器配置错误”，被黑客窃取了上亿张信用卡数据以及十多万社

100