绿盟威胁情报周报（20210712-20210718）
阅读： 16,150 一、威胁通告 某互联网企业7月安全更新多个产品高危漏洞通告（CVE-2021-34492... » 阅读全文
【公益译文】打好人工智能战争 未来智能化战争之作战构想（四）
阅读： 2,394 第3章 智能化海战 海战既借鉴了一般战争的概念，又有自己的独特内容，... » 阅读全文
正在进行：APT组织FIN7利用windows11话题诱饵的鱼叉攻击活动
阅读： 2,495 一、概述 近期，伏影实验室捕获了多个使用windows11相关话题作为诱饵的钓鱼文档。这些... » 阅读全文
某工控设备固件提取及分析
阅读： 10,108 概述 工控设备属于一种特殊的智能设备，经常使用在关键基础设施的控制场景中，充... » 阅读全文
如何更好地践行《网络产品安全漏洞管理规定》？
推动网络产品安全漏洞管理工作的制度化、规范化、法治化
关于汽车软件安全保障改进
阅读： 949 一、前言 《Better Embedded System Software》一书的作者在其博客... » 阅读全文
微软7月安全更新多个产品高危漏洞通告
阅读： 1,726 一、漏洞概述 7月14日，绿盟科技CERT监测到微软发布7月安全更新补丁，修复了117个安... » 阅读全文
西门子S7CommPlus_TLS协议浅析
阅读： 2,949 概述 西门子是全球顶级的自动化系统供应商，西门子SIMATIC系列PLC在全球... » 阅读全文
SolarWinds Serv-U 远程代码执行漏洞（CVE-2021-35211）通告
阅读： 3,183 一、漏洞概述 近日，绿盟科技CERT监测到SolarWinds发布安全公告，修复了Serv... » 阅读全文
【安全告警数据分析之道：二】数据过滤篇
本文为系列文章的第二篇，介绍由正常流量触发的告警的主要形成原因及过滤方法，该方法可过滤90%以上的告警。
绿盟威胁情报周报（20210705-20210711）
阅读： 1,026 一、威胁通告 YAPI认证用户利用Mock功能进行远程执行代码 【发布时间】2021-07... » 阅读全文
【安全告警数据分析之道：一】数据透视篇
阅读： 3,583 日前，在企业安全... » 阅读全文