绿盟科技威胁周报(20220502-20220508) 2022-05-10绿盟科技周报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、威胁通告 F5 BIG-IP iControl REST身份验证绕过漏洞通告(CVE-2022-1388) Read More
绿盟科技2022合作伙伴大会|云运营再造新安全,T-ONE CLOUD正式发布 2022-05-09绿盟科技T-ONE CLOUD, 合作伙伴大会, 绿盟科技 5月9日,绿盟科技云化战略——T-ONE CLOUD(inTelligent First security,智 Read More
F5 BIG-IP iControl REST身份验证绕过漏洞(CVE-2022-1388)通告 2022-05-07绿盟科技安全漏洞, 身份验证 一、漏洞概述 近日,绿盟科技CERT监测到F5发布安全公告修复了BIG-IP中的一个身份验证绕过漏洞,未经身份 Read More
元学习——让机器学习学会学习 2022-05-07天枢实验室元学习, 机器学习 一、概述 现代机器学习模型通常使用手工设计的特征和固定的学习算法,然后针对特定的任务从零开始进行训练,特别是在 Read More
绿盟科技威胁周报(20220425-20220501) 2022-05-06绿盟科技周报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、威胁通告 Atlassian Jira 身份验证绕过漏洞通告(CVE-2022-0540) 【发布时间】2 Read More
“请问,俄乌冲突将如何影响半岛局势?” APT组织Kimsuky近期定向攻击活动分析 2022-05-05伏影实验室APT, KimAPosT, Kimsuky, TBS, Ukraine 一、概述 近期,绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc”的钓鱼文 Read More
绿盟威胁情报月报-202204 2022-04-29绿盟科技威胁情报, 威胁防护, 安全漏洞, 月报, 漏洞披露, 绿盟科技 4月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,其中Spring框架远程代码执行漏洞(CVE Read More
挖矿监测“动态清零”,近期是否卓有成效? 2022-04-29平行实验室NTIP, 动态清零, 挖矿, 绿盟云 一、引言 基于绿盟科技云端攻击组织知识图谱和云端部署的威胁情报平台(NTIP),结合绿盟云服务汇集的全国海量威 Read More
DPKI的崛起之路——分布式数字身份(DID) 2022-04-27李智科DID, DPKI, 安全技术, 数据安全 一、引言 互联网的出现和普及使得传统身份有了另一种表现形式,即数字身份,除自然人以外,机构组织、智能设备、虚拟 Read More
基于中间盒的TCP反射放大攻击研究与实践分析 2022-04-26ADS团队TCP反射, 中间盒, 攻击研究 一、 c前言 2021年8月在USENIX大会上,来自马里兰大学Kevin Bock等提出了一种利用中间盒(M Read More