Nacos Raft协议反序列化代码执行漏洞
近日，绿盟科技CERT监测发现到Nacos的Raft协议存在反序列化漏洞。
绿盟科技威胁周报（2023.05.29-2023.06.04）
绿盟科技威胁周报2023年第23期。
如何查看Chrome插件js源码
如何查看Chrome插件js源码。
网络基础设施安全指南（上）
本报告介绍了总体网络安全和保护网络设备的最佳实践。
云攻防课程系列（六）：虚拟化安全攻防
主题为虚拟化安全攻防，主要包括虚拟化安全风险和虚拟机逃逸技术两部分。
云攻防课程系列（五）：云原生安全攻防
本文涵盖了云原生以及云原生安全定义、容器及编排系统典型安全风险、靶场实验实操三个部分。
云攻防课程系列（四）：云服务安全攻防
本文主要介绍的内容是云服务安全攻防，涵盖了云服务安全事件、不同类型云服务的攻防技术以及AWS攻防实验。
绿盟威胁情报月报-2023年5月
5月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。
数据保险箱：助力数据安全流转
绿盟科技自研的隐私计算的技术——数据保险箱
云攻防课程系列（三）：云上资产发现与信息收集
本文涵盖云上基础设施介绍、云上资产发现与收集技术、靶场实验实操三个部分。
云攻防课程系列（二）：云上攻击路径
本文结合云上攻击事件，总结了常见的云上攻击路径，说明了云环境中可能面临的风险。
云攻防课程系列（一）：云计算基础与整体安全
云计算基础架构与云计算安全。