Apache Arrow PyArrow任意代码执行漏洞（CVE-2023-47248）通告
近日，绿盟科技CERT监测发现Apache Arrow发布安全通告，修复了PyArrow库中的一个任意代码执行漏洞（CVE-2023-47248）。
避免在VMware NAT Guest中tracert/traceroute
假设到目标IP通信故障，初步排查时可能涉及如下动作: Win10 ping -4 -n 1 -i 255 &l
APT组织DarkCasino的燎原之火，WinRAR零日漏洞CVE-2023-38831的利用现状
本报告将对DarkCasino组织以及其近期攻击事件进行详细解析，同时披露伏影实验室捕获的多个已知APT攻击者与新型攻击者对该WinRAR漏洞的在野利用行为。
绿盟科技威胁周报（2023.10.30-2023.11.05）
绿盟科技威胁周报2023年第45期。
从登录会话看AD域分层管理模型
本文介绍了现阶段可以从技术层面和管理层面遏制这类风险的技术方法和管理模型。
Atlassian Confluence身份验证不当漏洞（CVE-2023-22518）通告
近日，绿盟科技CERT监测到Atlassian官方修复了Atlassian Confluence Data Center and Server身份验证不当漏洞（CVE-2023-22518）。
绿盟威胁情报月报-2023年10月
10月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。
【公益译文】2023全球汽车网络安全报告（四）
2023全球汽车网络安全报告（四）
【公益译文】2023全球汽车网络安全报告（三）
2023全球汽车网络安全报告（三）
绿盟科技威胁周报（2023.10.23-2023.10.29）
绿盟科技威胁周报2023年第44期。
【公益译文】2023年网络安全成熟度报告
本篇报告将指出哪些网络态势最为强劲的行业和国家和较为滞后的行业和地区，以及最常见的漏洞。
【公益译文】2023年隐私实践研究报告
《2023年隐私实践》总结了ISACA®2022年第四季度全球隐私状况调查结果。