绿盟科技技术博客 – 第 76 页

绿盟威胁情报周报（20210920-20210926）

2021-09-27绿盟科技NSFOCUS, 周报, 威胁情报, 绿盟科技

一、威胁通告海康威视产品命令注入漏洞（CVE-2021-36260）【发布时间】2021-09-22 13

【公益译文】NASA网络安全准备度（二）

2021-09-23小蜜蜂翻译组NASA, 公益译文, 网络安全

NASA网络安全工作的有效性受限于无序的企业架构方法 NASA在防止、检测和缓解网络攻击方面的能力因企业架构

VMware vCenter Server 多个高危漏洞通告

2021-09-22绿盟科技VMware VCenter Server, 高危漏洞

一、漏洞概述 9月22日，绿盟科技CERT监测到VMware 官方发布安全通告披露了VMware vCente

海康威视产品命令注入漏洞（CVE-2021-36260）

2021-09-22绿盟科技安全漏洞, 海康威视

一、漏洞概述近日，绿盟科技CERT监测到海康威视发布安全通告，修复了海康威视部分产品中的web模块存在的一个

绿盟威胁情报周报（20210913-20210919）

2021-09-22绿盟科技NSFOCUS, 周报, 威胁情报, 绿盟科技

一、威胁通告 Apache Shiro身份验证绕过漏洞（CVE-2021-41303）【发布时间】2021-

Apache Shiro身份验证绕过漏洞（CVE-2021-41303）通告

2021-09-17绿盟科技Apache Shiro, 身份验证

一、漏洞概述近日，绿盟科技CERT监测到Apache Shiro官方发布安全通告，修复了一个新的权

从XDR看绿盟智能安全运营平台（ISOP）的“势、道、术”

2021-09-17李静ISOP, XDR

XDR（可扩展威胁检测与响应）近些年来一直是网络安全领域的技术热词，作为 Gartner 在2020年《Top

76