Python模块注入技术简析
Python模块注入技术简析
Sudo权限提升漏洞（CVE-2023-22809）通告
近日，绿盟科技CERT监测发现网上公开披露了Sudo权限提升漏洞（CVE-2023-22809）的分析文章与ExP。
开放环境下的鲁棒异常检测
异常检测是安全领域一项重要任务，但异常检测模型依然会因“概念漂移”问题而失效，本文介绍一种解决思路。
Win10资源管理器的文件搜索
Win10资源管理器的文件搜索
5G注册管理流程和安全分析
本文介绍了5G环境下用户注册管理流程中的初始化注册场景。
新型车机，如何攻防？
本文将分三个章节，分别介绍车机的结构、车机的破解过程和车机的防护思路。
浅析Machine Unlearning
“让模型有效遗忘指定训练数据”就是Machine unlearning（机器遗忘）在解决的问题。
MinIO信息泄露漏洞（CVE-2023-28432）通告
近日，绿盟科技CERT监测发现MinIO官方发布安全通告，修复了一个MinIO信息泄露漏洞（CVE-2023-28432）。
Smartbi商业智能软件任意文件读取漏洞通告
近日，绿盟科技CERT监测到Smartbi官方修复了一个MYSQL JDBC任意文件读取漏洞。
Spring Framework身份验证绕过漏洞（CVE-2023-20860）通告
近日，绿盟科技CERT监测到Spring官方发布安全通告，修复了一个Spring Framework身份验证绕过漏洞（CVE-2023-20860）。
Jeecg-Boot SQL注入漏洞(CVE-2023-1454)通告
近日，绿盟科技CERT监测发现网上公开披露了Jeecg-Boot SQL注入漏洞(CVE-2023-1454)的PoC。
企业内部的物联网：人去楼空网仍在 员工将智能设备扔在办公室会怎样？
Zscaler ThreatLabz威胁研究团队基于Zscaler云在两周时间内收集的数据撰写了这份报告，深入探究了经批准和未经批准的物联网设备和物联网恶意软件趋势。