绿盟威胁情报月报-202109 2021-09-30绿盟科技NSFOCUS, NTI, 威胁情报, 月报, 绿盟科技 9月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,其中,MicrosoftMSHTML远程代码 Read More
一头扎进 IoT Bugs 中是种什么体验? 2021-09-28潘雨晨IoT Bugs, 绿盟科技 91个物联网开源项目,5565个 Bug,9 次采访,194 位 IoT 开发人员验证,从这里面,我们能对物联 Read More
绿盟威胁情报周报(20210920-20210926) 2021-09-27绿盟科技NSFOCUS, 周报, 威胁情报, 绿盟科技 一、威胁通告 海康威视产品命令注入漏洞(CVE-2021-36260) 【发布时间】2021-09-22 13 Read More
还在为告警筛选而发愁吗? 2021-09-27吴复迪AISecOps, 告警评估 一、前言:智能推荐的不足 海量告警筛选问题困扰安全运维值守工作已非一朝一夕,行业内使用各种机器学习方法进行告警 Read More
【云原生应用安全】云原生应用安全防护思考(一) 2021-09-24浦明云原生 一、概述 应用是云原生体系中最贴近用户和业务价值的部分,笔者在之前《云原生应用安全风险思考》一文中分析了云原生 Read More
【公益译文】NASA网络安全准备度(二) 2021-09-23小蜜蜂翻译组NASA, 公益译文, 网络安全 NASA网络安全工作的有效性 受限于无序的企业架构方法 NASA在防止、检测和缓解网络攻击方面的能力因企业架构 Read More
VMware vCenter Server 多个高危漏洞通告 2021-09-22绿盟科技VMware VCenter Server, 高危漏洞 一、漏洞概述 9月22日,绿盟科技CERT监测到VMware 官方发布安全通告披露了VMware vCente Read More
海康威视产品命令注入漏洞(CVE-2021-36260) 2021-09-22绿盟科技安全漏洞, 海康威视 一、漏洞概述 近日,绿盟科技CERT监测到海康威视发布安全通告,修复了海康威视部分产品中的web模块存在的一个 Read More
绿盟威胁情报周报(20210913-20210919) 2021-09-22绿盟科技NSFOCUS, 周报, 威胁情报, 绿盟科技 一、威胁通告 Apache Shiro身份验证绕过漏洞(CVE-2021-41303) 【发布时间】2021- Read More