拨开俄乌网络战迷雾-域名证书测绘篇
阅读： 1,646 一、前言 俄乌战争超出传统战争模式，是结合了网络攻击、舆论影响等的混合战争形式。乌克兰在俄... » 阅读全文
绿盟科技威胁周报（20220328-20220403）
阅读： 1,143 一、威胁通告 Spring框架远程代码执行漏洞（CVE-2022-22965） 【发布时间... » 阅读全文
俄乌网络冲突中“IT志愿军”背后的网络安全公司简析
阅读： 2,035 2022年2月26日，就在俄乌战争军事行动爆发两天后，乌克兰开始在全球招募IT志愿军，主要... » 阅读全文
云运营再造新安全——绿盟科技智安云发布预告
内外双循环的安全保障体系架构
安全承载绿色金融，助力中国碳中和
阅读： 856 一、中国绿色金融发展：市场趋势 2020 年 9 月，习近平总书记向世界宣布，中国力争2030... » 阅读全文
Spring框架远程代码执行漏洞（CVE-2022-22965）处置手册
阅读： 4,096 一、漏洞概述 近日，绿盟科技CERT监测到Spring相关框架存在远程代码执行漏洞，未经授... » 阅读全文
俄罗斯“双熊”之“舒适熊”—— Cozy Bear APT组织供应链攻击活动分析
阅读： 2,190 Cozy Bear又称为Nobelium（APT29），被认为与俄罗斯情报局有关，最早的活... » 阅读全文
Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）
阅读： 1,972 一、漏洞概述 近日，绿盟科技CERT监测到Spring Cloud官方修复了一个Sprin... » 阅读全文
绿盟威胁情报月报-202203
阅读： 1,253 3月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中Spring Clo... » 阅读全文
Lapsus$组织休眠结束，国际IT服务商Globant商业信息被泄露
阅读： 1,093 2022年3月30日，Lapsus$组织在其Telegram频道宣布结束休眠期，并泄露美国... » 阅读全文
基于机器学习的自动化网络流量分析
传统网络流量分析任务依赖于大量的专家知识和人力成本，如何将整个过程自动化？
绿盟科技威胁周报（20220321-20220327）
阅读： 1,071 一、 威胁通告 Spring Cloud Function SPEL表达式注入漏洞通 【发... » 阅读全文