【公益译文】定位面向未来的汽车网络安全
推动实现下一代软件定义的汽车创新。
Blackhat2023解读——规避云中的日志记录：AWS CloudTrail绕过
本文是对Datadog安全研究员Nick Frichette在BlackHat USA2023议题《Evading Logging in the Cloud: Bypassing AWS CloudTrail》的解读，该议题探讨了AWS API 的攻击面。
网络侦察建模及防御概述
通过梳理已有网络侦察模型，利用博弈论对网络侦察进行形式化建模，提出一个基于置信度更新的网络侦察模型，并对网络侦察防御相关技术进行概述。
I Doc View在线文档预览系统文件上传漏洞通告
近日，绿盟科技CERT监测发现I Doc View 在线文档预览系统/html/2word存在文件上传漏洞。
微软11月安全更新多个产品高危漏洞通告
11月15日，绿盟科技CERT监测到微软发布11月安全更新补丁，修复了63个安全问题。
绿盟科技威胁周报（2023.11.13-2023.11.19）
绿盟科技威胁周报2023年第47期。
绿盟科技威胁周报（2023.11.06-2023.11.12）
绿盟科技威胁周报2023年第46期。
微软11月安全更新多个产品高危漏洞通告
11月15日，绿盟科技CERT监测到微软发布11月安全更新补丁，修复了63个安全问题。
Apache Arrow PyArrow任意代码执行漏洞（CVE-2023-47248）通告
近日，绿盟科技CERT监测发现Apache Arrow发布安全通告，修复了PyArrow库中的一个任意代码执行漏洞（CVE-2023-47248）。
避免在VMware NAT Guest中tracert/traceroute
阅读： 1,615 假设到目标IP通信故障，初步排查时可能涉及如下动作: Win10 ping -4 -n 1... » 阅读全文
APT组织DarkCasino的燎原之火，WinRAR零日漏洞CVE-2023-38831的利用现状
本报告将对DarkCasino组织以及其近期攻击事件进行详细解析，同时披露伏影实验室捕获的多个已知APT攻击者与新型攻击者对该WinRAR漏洞的在野利用行为。
绿盟科技威胁周报（2023.10.30-2023.11.05）
绿盟科技威胁周报2023年第45期。