绿盟科技技术博客 – 第 55 页

绿盟科技威胁周报（20220425-20220501）

2022-05-06绿盟科技周报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技

一、威胁通告 Atlassian Jira 身份验证绕过漏洞通告（CVE-2022-0540）【发布时间】2

“请问，俄乌冲突将如何影响半岛局势？” APT组织Kimsuky近期定向攻击活动分析

2022-05-05伏影实验室APT, KimAPosT, Kimsuky, TBS, Ukraine

一、概述近期，绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc”的钓鱼文

绿盟威胁情报月报-202204

2022-04-29绿盟科技威胁情报, 威胁防护, 安全漏洞, 月报, 漏洞披露, 绿盟科技

4月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中Spring框架远程代码执行漏洞（CVE

让windbg反”反调试”

2022-04-29sczWinDbg, 反调试, 安全技术

进入x64时代后，windbg一直没有现成的反”反调试”插件，但windbg可以借助其

基于中间盒的TCP反射放大攻击研究与实践分析

2022-04-26ADS团队TCP反射, 中间盒, 攻击研究

一、 c前言 2021年8月在USENIX大会上，来自马里兰大学Kevin Bock等提出了一种利用中间盒(M

绿盟科技威胁周报（20220418-20220424）

2022-04-26绿盟科技周报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技

一、威胁通告 Atlassian Jira 身份验证绕过漏洞通告（CVE-2022-0540）【发布时间】2

55