从关基条例和安全运营曲线谈资产暴露面管理
阅读： 5,872 一、前言 2021年8月17日，国务院正式发布《关键信息基础设施安全保护条例》（以下简称“... » 阅读全文
绿盟威胁情报周报（20210906-20210912）
阅读： 1,772 一、威胁通告 MicrosoftMSHTML远程代码执行漏洞（CVE-2021-40444... » 阅读全文
从霍尔传感器到编码器：3家公司正瞄准工业位置监测
阅读： 983 一、前言 位置传感器被广泛应用于各种工业环境和商业中，从高端军用、航空航天到医疗、发电、过程控... » 阅读全文
工控防火墙安全测试技术
阅读： 1,559 一、前言 近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，... » 阅读全文
如何“抓内鬼”？先搞懂ISOP的UEBA能力
阅读： 2,927 离职员工盗卖原公司源代码获利近八百万被捕、芜湖某互联网租车公司服务器遭前员工篡改导致网络瘫... » 阅读全文
BlackHat USA 2021议题解读：BadAlloc ! 内存分配程序漏洞导致数百万物联网和嵌入式设备易受攻击
阅读： 1,209 2021年8月5日，来自微软Azure Defender for IoT 团队的研究员Om... » 阅读全文
Microsoft MSHTML 远程代码执行漏洞（CVE-2021-40444）通告
阅读： 3,172 一、漏洞概述 北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microso... » 阅读全文
《2021上半年全球DDoS威胁报告》发布，DDoS攻击次数连续四年高速增长
阅读： 1,697 DDoS攻击作为一种常见的网络安全攻击方式，因“产业”链条成熟、手段原始粗暴、成本低回报高... » 阅读全文
给未来写信——时间胶囊技术
时间胶囊，意在信息被加密后，必须在特定的时间过后才能实现解密，而无论解密方或攻击者拥有多少计算资源。
攻击者结合NDay投递VBA恶意远控分析
阅读： 1,169 一、情报背景 Malwarebytes的研究人员发现有攻击者在近期的攻击活动中使用CVE-... » 阅读全文
绿盟威胁情报周报（20210830-20210905）
阅读： 1,747 一、威胁通告 勒索软件利用Exchange1day漏洞传播全解析（CVE-2021-344... » 阅读全文
KEKSEC组织运营网络再添新成员：LOLFME僵尸网络
阅读： 1,965 一、概述 从今年5月底开始，绿盟科技伏影实验室不间断地捕获到一些特征及行为相似的ELF样本... » 阅读全文