绿盟科技技术博客 – 第 75 页

黑客利用开源代码平台Gitblit漏洞泄露多家单位源码

2022-01-27绿盟科技Gitblit, 安全漏洞, 开源, 黑客

一、事件概述从2021年10月份开始，黑客组织AgainstTheWest便利用SonarQube漏洞陆续攻

绿盟科技威胁周报（20220117-20220123）

2022-01-24绿盟科技周报, 威胁情报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技

一、威胁通告 Oracle全系产品1月关键补丁更新通告（CVE-2022-21306、CVE-2022-212

Oracle全系产品1月关键补丁更新通告

2022-01-20绿盟科技CPU, Oracle, 安全漏洞, 补丁

一、概述 2022年1月19日，绿盟科技CERT监测发现Oracle官方发布了1月关键补丁更新公告CPU（Cr

Apache log4j反序列化与SQL注入漏洞（CVE-2022-23302/CVE-2022-23305/CVE-2022-23307）通告

2022-01-20绿盟科技Apache Log4j, 威胁防护, 安全漏洞, 漏洞披露, 漏洞防护

一、漏洞概述 1月19日，绿盟科技CERT监测到Apache发布安全公告披露了3个Log4j的漏洞，均影响Ap

Win10主控台登录认证流程

2022-01-18sczWin10, 安全技术

一、背景介绍搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的部分环节。正好当时有

基于上下文感知计算的APT攻击组织追踪方法

2022-01-18绿盟科技APT, 安全报告

基于上下文感知计算的APT攻击组织追踪方法

HTTP协议栈远程代码执行漏洞（CVE-2022-21907）通告

2022-01-18绿盟科技威胁防护, 安全漏洞, 漏洞披露, 漏洞防护

一、漏洞概述 1月12日，绿盟科技CERT监测到微软发布月度安全更新，其中修复了一个HTTP协议栈远程代码执行

75