绿盟威胁情报周报（2021.02.22-2021.02.28）
一、威胁通告 VMware多个高危漏洞（CVE-2021-21972、CVE-2021-21974） 【发布时
Apache Tomcat Session 反序列化代码执行漏洞（CVE-2021-25329）通告
3月1日，绿盟科技监测到Apache软件基金会发布安全通告，修复了一个通过会话持久性进行RCE的漏洞，此漏洞为CVE-2020-9484的补丁绕过，如果使用了Tomcat的session持久化功能，不安全的配置将导致攻击者可以发送恶意请求执行任意代码。
绿盟威胁情报周报2021年第08周（2021.02.15-2021.02.21）
一、威胁通告 微软2月安全更新多个产品高危漏洞通告（CVE-2021-1727、CVE-2021-1732、C
APT组织Lazarus既往攻击工具Torisma与DRATzarus分析
已发布的分析报告中，我们指出了STUMPzarus与Lazarus组织既往攻击工具在代码逻辑、通信格式、CnC格式等方面的高度相似性，并由此总结了Lazarus组织开发者在程序设计上的大量特征。在关联过程中，我们主要参照的Lazarus组织攻击载荷包括Torisma下载者木马和DRATzarus远控木马。
Kubernetes集群遭挖矿木马突袭
本文将解读此次针对Kubernetes集群的攻击事件及后续发生在集群内部的木马传播事件，以呈现网络黑产团伙针对在线集群的攻击方式。
疑似Mustang Panda PlugX新插件CrimsonIAS出没
简介 Mustang Panda威胁组织主要针对亚太国家的⾮政府组织，常利⽤Poison Ivy、PlugX和
【格物猎踪】压缩？base64？10个漏洞？攻击物联网设备愈发隐蔽！
执行摘要 近期，我们在排查绿盟威胁捕获系统相关日志的过程中发现了一种针对物联网设备和structs2的新型攻击