微软8月安全更新多个产品高危漏洞通告 2021-08-12绿盟科技微软, 漏洞 一、漏洞概述 8月11日,绿盟科技CERT监测到微软发布8月安全更新补丁,修复了46个安全问题,涉及Windo Read More
智慧安全3.0实践 | 中台赋能安全建设 2021-08-10吴天昊中台, 安全建设, 智慧安全3.0 一、背景 随着安全行业的飞速发展,“中台”越来越多的被政府与企业单位所接受,并涌现出了一批“安全中台”建设项目 Read More
INFRAHALT:NicheStack TCP/IP 堆栈多个高危漏洞通告 2021-08-10绿盟科技INFRAHALT, TCP/IP, 高危漏洞 一、漏洞概述 近日,JFrog和Forescout 的研究人员发布了一份联合报告,公开披露了在NicheSta Read More
绿盟威胁情报周报(20210802-20210808) 2021-08-09绿盟科技NSFOCUS, 周报, 威胁情报, 绿盟科技 一、威胁通告 LinuxKernel任意代码执行漏洞通告(CVE-2021-3490) 【发布时间】2021- Read More
【公益译文】国防预算概述|美国国防部2022财年预算申请 2021-08-09小蜜蜂翻译组国防部, 国防预算, 财年预算 国家安全战略临时指南 重振美国优势 强调采取“整体政府”方法,发挥优势地位和榜样力量领导世界。 实 Read More
高频业务:一种IP网段判断重叠的算法 2021-08-09潘天佑IP网段, 算法, 高频 实际业务中,高频率往往会遇到以下业务问题: 判断两个IP网段是否重叠 / 多个IP网段数组是否重叠 对用户进行 Read More
终端安全防线,EDR绝非最终解 2021-08-06天元实验室EDR, 终端安全 随着EDR等安全设备的不断普及以及基于行为威胁狩猎防御体系的不断完善,安全防御正逐步发展为基于情报响应和数据关 Read More
Lorec53组织分析报告-攻击活动部分 2021-08-05伏影实验室Lorec53, 攻击活动, 组织分析 一、前言 近期,绿盟科技伏影实验室确认了多起针对乌克兰、格鲁吉亚等东欧国家的网络攻击活动。通过跟踪分析,我们发 Read More
让防护告警说人话,可行吗? 2021-08-05吴复迪NSFOCUS, 绿盟科技, 防护告警 一、 告警载荷分析的困境 在此前关于告警载荷分析的研究中,我们最终选用人类专家所编写的正则表达式等特征模式,从 Read More