绿盟威胁情报周报（20200615~20200621）
绿盟威胁情报周报（20200615~20200621）
搭建nodejs调试环境开启漏洞收割模式
如何在Windows系统下搭建nodejs调试环境并开启调试模式
又针对物联网设备？以Abcd为特征的新威胁
一批具有特定行为和目标的攻击者，其攻击所用HTTP请求包中的User-Agent字段往往是确定内容：“Abcd”，主要感染目标涉及多款路由器和视频监控设备。
绿盟智能安全运营解决方案 助力水利“建防御 抓运营”
绿盟科技深入研究水利行业网络安全及监管需求，为水利行业用户业务的持续健康开展提供强有力的安全支撑和保障。
5G新技术驱动的网络安全需求
5G由于其IT和CT融合的特性，其安全需求不仅包括传统移动通信网的需求，还有新型的IT技术和多样化垂直服务引入的需求。
绿盟威胁情报周报（20200608~20200614）
绿盟威胁情报周报（20200608~20200614）
多个产品高危漏洞！微软发布6月安全更新
这是微软有史以来在一个月内发布CVE数量最多的一次
Adobe 6月安全更新
当地时间6月10日，Adobe官方发布了6月安全更新，修复了Adobe 多款产品的多个漏洞。
绿盟威胁情报周报（20200601~20200607）
绿盟威胁情报周报（20200601~20200607）
「漏洞通告」WebSphere远程代码执行漏洞（CVE-2020-4450）
此漏洞由IIOP协议上的反序列化造成，未经身份认证的攻击者可以通过IIOP协议远程攻击WAS服务器，在目标服务端执行任意代码，获取系统权限，进而接管服务器。
供应链攻击事件——针对Github中Java项目的定向攻击
本次供应链攻击针对的是经常使用开源项目的开发人员。通过感染开发人员使用的IDE（集成开发环境），以达到在开发人员开发的所有项目植入有恶意软件的目的。
「威胁通告」用友NC远程命令执行漏洞
用友NC全版本受影响