“请问，俄乌冲突将如何影响半岛局势？” APT组织Kimsuky近期定向攻击活动分析
阅读： 1,881 一、概述 近期，绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc&... » 阅读全文
绿盟威胁情报月报-202204
阅读： 1,363 4月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中Spring框架远程... » 阅读全文
挖矿监测“动态清零”，近期是否卓有成效？
阅读： 1,490 一、引言 基于绿盟科技云端攻击组织知识图谱和云端部署的威胁情报平台（NTIP），结合绿盟云... » 阅读全文
让windbg反”反调试”
阅读： 13,850 进入x64时代后，windbg一直没有现成的反”反调试”插件，但... » 阅读全文
从Falco看如何利用eBPF检测系统调用
本文将简单介绍eBPF技术，并分析Falco是如何使用eBPF采集系统调用，为安全监控提供数据源。
DPKI的崛起之路——分布式数字身份(DID)
阅读： 5,364 一、引言 互联网的出现和普及使得传统身份有了另一种表现形式，即数字身份，除自然人以外，机构... » 阅读全文
基于中间盒的TCP反射放大攻击研究与实践分析
阅读： 11,264 一、 c前言 2021年8月在USENIX大会上，来自马里兰大学Kevin Bock等提... » 阅读全文
绿盟科技威胁周报（20220418-20220424）
阅读： 2,788 一、威胁通告 Atlassian Jira 身份验证绕过漏洞通告（CVE-2022-054... » 阅读全文
工业“军刀”出鞘 警惕“软战争”外挂
阅读： 2,140 一、背景 2022年4月13日，美国CISA、DOE、NSA和FBI多个机构发布了一份联合... » 阅读全文
云原生服务风险测绘分析（三）： Kong和Apache APISIX
想了解云原生API网关存在哪些风险？本篇将从测绘角度为您揭晓答案
云原生服务风险测绘分析（二）： Harbor
Harbor在云上的风险有哪些？本篇将从测绘角度为您揭晓答案
Atlassian Jira 身份验证绕过漏洞 (CVE-2022-0540)通告
阅读： 1,963 一、漏洞概述 2022年4月21日，绿盟科技CERT监测到Atlassian官方发布安全通... » 阅读全文