绿盟科技技术博客 – 第 130 页

绿盟威胁情报周报（20200907~20200913）

2020-09-14威胁情报中心apache, 周报, 威胁情报, 微软

利用难度低且无需用户交互：PAN-OS远程代码执行漏洞（CVE-2020-2040）

2020-09-14绿盟科技Palo Alto Networks, PAN-OS, 任意代码执行, 缓冲区溢出, 高危漏洞

处置手册：Apache DolphinScheduler高危漏洞（CVE-2020-11974、CVE-2020-13922）

2020-09-14绿盟科技Apache DolphinScheduler, 处置手册, 安全漏洞, 权限覆盖, 漏洞检测, 漏洞防护, 远程代码执行

【公益译文】NIST评估信息安全持续监控项目指南：评估方法（一）

2020-09-14小蜜蜂翻译组ISCM, NIST, 信息安全持续监控

【公益译文】欧盟数字服务新动向（四）: 行动建议

2020-09-14小蜜蜂翻译组数字服务, 欧盟, 行动建议

伏影实验室：一次定向攻击事件快速分析

2020-09-13伏影实验室Cobalt Strike, RAT, 海莲花, 钓鱼邮件

【漏洞通告】Apache DolphinScheduler高危漏洞（CVE-2020-11974、CVE-2020-13922）

2020-09-13绿盟科技apache, 安全漏洞, 权限覆盖, 远程代码执行

“交钥匙”的安全合作方案：绿盟星云合作计划

2020-09-10绿盟科技云安全, 持续运营, 星云合作计划

APT Group系列——Darkhotel之窃密与RAT篇

2020-09-08伏影实验室APT, Darkhotel, RAT, 窃密

人机协作工业机器人安全测试

2020-09-08马良ABB, 安全评估, 工业机器人

绿盟威胁周报（20200831~20200906）

2020-09-08威胁情报中心周报, 威胁情报

【天枢实验室】攻击溯源——基于因果关系的攻击溯源图构建技术

2020-09-07薛见新因果关系, 攻击溯源, 日志关联

130