绿盟威胁情报周报（20210419-20210425）
阅读： 905 一、威胁通告 WebSphere XML外部实体（XXE）注入漏洞 【发布时间】2021-04... » 阅读全文
【漏洞通告】WebSphere XML外部实体（XXE）注入漏洞（CVE-2021-20453/CVE-2021-20454）通告
阅读： 1,449 一、漏洞概述 近日，绿盟科技监测到IBM发布安全公告修复了两个WebSphere Appl... » 阅读全文
【公益译文】安全控制评估自动化支持：软件漏洞管理（三）
本文介绍了如何自动评估与软件漏洞管理安全能力相关的安全控制措施，以便管理软件缺陷带来的网络风险。
【漏洞通告】WebLogic多个严重漏洞
阅读： 2,661 一、漏洞概述 4月21日，绿盟科技监测到Oracle官方发布了2021年4月关键补丁更新公... » 阅读全文
【安全更新】Oracle全系产品4月关键补丁更新通告
阅读： 776 一、漏洞概述 2021年4月21日，绿盟科技监测发现Oracle官方发布了4月关键补丁更新公告... » 阅读全文
【公益译文】安全控制评估自动化支持：软件漏洞管理（二）
本文介绍了如何自动评估与软件漏洞管理安全能力相关的安全控制措施，以便管理软件缺陷带来的网络风险。
绿盟威胁情报周报（20210412-20210418）
阅读： 928 一、威胁通告 微软2021年4月安全更新多个产品高危漏洞 【发布时间】2021-04-14 1... » 阅读全文
【漏洞通告】微信客户端远程命令执行漏洞通告
阅读： 1,231 一、漏洞概述 近日，绿盟科技监测到网上披露微信客户端存在远程命令执行漏洞。目前已经发现在野... » 阅读全文
【公益译文】安全控制评估自动化支持：软件漏洞管理（一）
本文介绍了如何自动评估与软件漏洞管理安全能力相关的安全控制措施，以便管理软件缺陷带来的网络风险。
【安全更新】微软4月安全更新多个产品高危漏洞通告
阅读： 1,582 一、漏洞概述 4月14日，微软发布4月安全更新补丁，修复了114个安全漏洞，涉及Windo... » 阅读全文
取长补短掌软破硬——格物实验室智能设备硬件基础培训
PCB 一张小小的电路板，生活中处处离不开它，小到消费电子、家用智能设备，大到工控医疗、汽车电子、航空航天等，都有它的功劳。可以说它就是电子产品的 “幕后英雄”。
TCP反射攻击研究
TCP反射攻击是一种较新型的攻击方式，本文针对大量的攻击流报文进行分析，并尝试对其中一部分反射服务器进行了反向探测，发现各种不同类型的反射服务器会形成具有不同特点的反射流。