APT37 复盘分析报告（part2）：木马与工具
阅读： 2,530 APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客... » 阅读全文
APT37 复盘分析报告（part1）：投递与执行
阅读： 2,573 APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客... » 阅读全文
公告 | 绿盟科技主体公司名称变更
公司名称由“北京神州绿盟信息安全科技股份有限公司”变更为“绿盟科技集团股份有限公司”
「漏洞通告」Type1 字体解析远程代码执行漏洞（0-day）
微软发布ADV200006号通告，称其发现目前有在野攻击利用Adobe Type Manager Library中的2个0-day漏洞。
固件分析之GoAhead框架ASP文件提取
阅读： 2,695 GoAhead是开源的web框架，由于其高性能，高可用性，在嵌入式系统中广泛使用。传统基于... » 阅读全文
「漏洞通告」VMware权限提升漏洞（CVE-2020-3950）
VMware官方发布安全公告，修复了存在于VMware Fusion，VMRC for Mac 和Horizon Client for Mac中的权限提升漏洞（CVE-2020-3950）。
NetWire木马控制者开始投放nCoV-19疫情诱饵文档
最早2012年的远控木马 NetWire，近期在其文档中加入了nCoV-19疫情相关的社工内容。
神兵利器助力工控设备漏洞挖掘
阅读： 1,996 工控行业的漏洞挖掘目前主要有如下几种方法：静态分析、动态调试、模糊测试。高效快速的挖掘漏洞... » 阅读全文
「漏洞通告」Apache ShardingSphere远程代码执行（CVE-2020-1947）
阅读： 1,833 经过验证的攻击者利用此漏洞，可实现任意代码执行。
「漏洞通告」微软SMBv3远程代码执行漏洞(CVE-2020-0796)
阅读： 1,817 据多方研究人员称，该漏洞（CVE-2020-0796）具有蠕虫特性。
绿盟威胁情报周报（20200302~20200308）
绿盟威胁情报周报（20200302~20200308）