绿盟科技威胁周报（20220627-20220703）
阅读： 1,726 一、威胁通告 Apache Shiro 身份认证绕过漏洞通告（CVE-2022-32532... » 阅读全文
Code Virtualizer逆向工程浅析
阅读： 13,288 ☆ 背景介绍 “Code Virtualizer”的资料不多，可... » 阅读全文
伊朗钢铁惨遭“黑手” 虎狼环伺 钢铁安全如何守护
阅读： 2,731 一、概述 当地时间6月26日，名为“Gonjeshke Darande”的黑客组织在Twi... » 阅读全文
GitLab多个高危漏洞通告
阅读： 2,941 一、漏洞概述 2022年7月1日，绿盟科技CERT监测到GitLab官方发布安全公告，修复... » 阅读全文
绿盟威胁情报月报-202206
阅读： 1,722 6月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，Atlassian... » 阅读全文
【顶刊论文分享】告警分析全家桶
如何将海量告警进行压缩，告警预处理、告警验证、告警聚合…你想知道的全在这里。
Apache Shiro 身份认证绕过漏洞（CVE-2022-32532）通告
阅读： 3,890 一、漏洞概述 近日，绿盟科技CERT监测到Apache Shiro官方修复了一个身份认证绕... » 阅读全文
【顶刊论文分享】识别恶意bot
如何辨别bot有没有说谎？怎么识别恶意bot？
1+1>2?当云数据完整性审计遇到可搜索加密
阅读： 1,328 作为数据安全的重要研究方向，可搜索加密和云数据完整性审计技术近年来得到了学术界广泛的关注。... » 阅读全文
绿盟科技威胁周报（20220620-20220626）
阅读： 1,066 一、威胁通告 微软6月安全更新多个产品高危漏洞通告（CVE-2022-30190、CVE-... » 阅读全文
洞见RSA2022 | 超越合规，触本及源：隐私风险、威胁与脆弱性
2022年度RSA Conference依旧将隐私保护作为重要议题讨论，议题内容从隐私合规转向隐私工程，本文章介绍了隐私工程的相关概念与实践思路，包括隐私工程生命周期、隐私工程基本元素、隐私威胁、隐私脆弱性、隐私风险等，分析了隐私风险评估的事实思路，并提供了适用于我国个人信息保护法的一种隐私影响评估方法。
洞见RSA2022 | 大规模渗透测试的实践 (The Practicalities of Pentesting at Scale)
阅读： 2,695 回顾过往，几乎每个月都有海外企业、政府机关、各类公共部门因为网络攻击事件，登上新闻热搜。在... » 阅读全文