攻防演练中的业务逻辑漏洞及检测思路
笔者总结了常见的业务逻辑漏洞以及它们产生的原因，并介绍当使用这些业务逻辑进行攻击时可以用什么样的方式来进行检测。
【安全通告】Struts2 S2-061 远程代码执行漏洞 (CVE-2020-17530)
漏洞缘于对输入验证不足，导致在计算原始用户输入时强制进行两次Object Graph Navigation Library（OGNL）计算。
【公益译文】网络安全框架制造篇-低影响性示例实施指南第2卷：流程型制造系统用例（三）
本次连载将介绍适用于流程型制造系统用例的网络安全操作文件和风险管理策略文件示例。
【天枢实验室】自动化入侵响应的理想与现实
工业界对于响应自动化的需求是迫切的，SOAR仅仅根据专家知识构建出一套可以自动化运行的脚本便可在安全市场内大放异彩，可以预见策略选择方法的进一步研究会推动该方向的发展
【格物实验室】DIGI开发板救砖指南
本文将救砖的过程进行讲解分享，以供更多的人参考、获取灵感动手救助自己成砖的设备。
【天枢实验室】攻击意图评估（二）：AI不好用？融入专家知识的告警筛选实战
实际上，有监督方法的效果也只能算是差强人意。但进一步实验表明，模型的准确率瓶颈已经从模型本身转移到了特征提取和标注数据量上。
【天枢实验室】人工智能人工做——基于特征相似性的安全告警评估方法
该方法输出的高危告警需要经过安全专家进一步的研判，根据研判的结果进一步调整优化特征提取正则式，提高特征提取的准确度，进而提高评估算法的性能。
绿盟威胁情报月报（202011）
2020年11月绿盟科技安全漏洞库共收录287个漏洞, 其中高危漏洞68个，微软高危漏洞38个。
绿盟威胁情报周报（20201123~20201129）
绿盟威胁情报周报
数据脱敏、智能安全运营视角下的新基建安全
三位研究员的精彩分享只是一个缩影，所映射出的是绿盟科技紧跟趋势、强大的安全研究能力。
【安全通告】Drupal远程代码执行漏洞（CVE-2020-28948/CVE-2020-28949）
Drupal是使用PHP语言编写的开源内容管理框架（CMF），由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。
【天枢实验室】HTTP、HTTPS、加密型webshell一网打尽
本文进一步针对常见的几种加密型webshell进行研究，分别基于HTTP和HTTPS流量，通过提取内容特征和统计特征的方式，对webshell连接工具的通信流量进行识别并提出了可行的检测方案。