绿盟科技技术博客

绿盟科技威胁周报（2024.06.03-2024.06.09）

绿盟科技威胁周报2024年第23周。

近日，绿盟科技CERT监测到网上披露了PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）。

在2024 RSA大会上，Armis的CTO Nadir Izrael分享了Securing Critical Infrastructure in 2024的报告。报告结合攻击面管理、生成式AI和威胁情报，提出了一套主动防御的方法，旨在将网络攻击遏制在萌芽状态，从而有效保障关键基础设施的安全。

本文将深入探讨在提升检测工程能力的过程中，紫队如何利用人工智能技术发挥关键作用，以推动自动化攻击模拟向更高水平发展。

本文将针对2024 RSA大会中的Securing AI: There Is No Try, Only Do议题进行解读，分析当前人工智能所面临的主要安全挑战，并提出相应的应对措施和建议。

绿盟科技威胁周报2024年第22周。

消灭软件中的SQL注入漏洞

探讨Kubernetes环境中的安全挑战以及应对策略。

对Kubernetes未来趋势分析

供应链与AI安全

绿盟科技威胁周报2024年第21周。