YAPI远程代码执行0day处置手册
阅读： 1,423 一、漏洞概述 近日，绿盟科技CERT监测发现 YAPI 可视化接口管理... » 阅读全文
APT雇佣军组织lorec53发动对格鲁吉亚政府的钓鱼文件攻击
阅读： 2,354 一、概述 近期，伏影实验室发现了多个使用格鲁吉亚语制作的钓鱼文档。在这些钓鱼文档中，攻击者... » 阅读全文
【公益译文】打好人工智能战争 未来智能化战争之作战构想（三）
阅读： 1,140 第2章 智能战 作为一项技术，人工智能最大的优点是对效率的提升。在军用方面，它的突出之处在... » 阅读全文
YAPI认证用户利用Mock功能进行远程执行代码通告
阅读： 947 一、事件概述 近日，绿盟科技CERT监测发现 YAPI 可视化接口管理平台... » 阅读全文
Google应对软件供应链攻击的框架SLSA
阅读： 3,672 概述 去年年底轰动一时的SolarWinds攻击事件以及今年4月曝出的针对Codecov产... » 阅读全文
“私人订制”勒索软件，带你揭秘Paradise源代码
阅读： 1,688 一、事件概述 近日，绿盟科技CERT监测到Paradise勒索软件的源代码遭到泄露，由于目... » 阅读全文
Windows Print Spooler远程代码执行漏洞（CVE-2021-1675/CVE-2021-34527）处置手册
阅读： 3,549 一、漏洞概述 北京时间7月7日，微软针对CVE-2021-34527（PrintNight... » 阅读全文
【公益译文】打好人工智能战争 未来智能化战争之作战构想（二）
本文的构想旨在探索在未来的智能化战场上人机团队如何作战
网络空间测绘专题——资产地址动态变化研究
阅读： 8,674 一、摘要 避免网络空间测绘数据使用中“刻舟求剑”，通过对IP地址对应资产动态变化研究，还原... » 阅读全文
诚邀参与 | 《2020中国安全运营中心调研分析报告》市场调研正式启动
阅读： 1,363 2020年至今，疫情肆虐全球，安全运营中心的工作重心发生了哪些变化？远程办公和远程服务成为... » 阅读全文
绿盟威胁情报周报（20210628-20210704）
阅读： 927 一、威胁通告 Windows Print Spooler远程代码执行漏洞通告（CVE-2021... » 阅读全文
面向开放环境的机器学习—样本类别增加
机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境下的机器学习，即静态地收集数据并训练模型，但是在现实生活中越来越多地遇到开放环境下的任务，比如数据分布、样本类别、样本属性、评价目标等都会发生变化，这就需要模型具有较好的鲁棒性。本文重点关注流式数据中样本类别增加的问题，并给读者介绍一种可行的解决方法。