绿盟科技威胁周报(20220207-20220213) 2022-02-14绿盟科技周报, 威胁情报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、 威胁通告 微软2月安全更新多个产品高危漏洞通告(CVE-2022-21984、CVE-2022 Read More
《2021网络空间测绘年报》解读|物联网资产与风险篇 2022-02-11绿盟科技物联网资产, 网络空间测绘 2016年Mirai蠕虫大规模爆发感染大量的物联网设备,弱终端联网设备的安全得到了广泛的重视。从2017年开始 Read More
绿盟科技威胁周报(20220131-20220206) 2022-02-10绿盟科技周报, 威胁情报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、热点资讯 攻击者利用网络钓鱼活动传播恶意软件STRRAT 【概述】 新的网络钓鱼活动利用虚假的运输诱饵在毫 Read More
微软2月安全更新多个产品高危漏洞通告 2022-02-10绿盟科技威胁防护, 安全漏洞, 微软, 漏洞, 漏洞披露, 漏洞防护 一、漏洞概述 2月9日,绿盟科技CERT监测到微软发布2月安全更新补丁,修复了48个安全问题,涉及Window Read More
绿盟威胁情报月报-202201 2022-01-27绿盟科技威胁情报, 威胁防护, 安全漏洞, 月报, 漏洞披露, 绿盟科技 1月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,其中,Apache Dubbo远程代码执行漏 Read More
Linux Polkit权限提升漏洞(CVE-2021-4034) 2022-01-27绿盟科技Linux Polkit, 安全漏洞, 权限提升 一、漏洞概述 1月26日,绿盟科技CERT监测到Qualys研究团队公开披露了在Polkit的pkexec 中 Read More
黑客利用开源代码平台Gitblit漏洞泄露多家单位源码 2022-01-27绿盟科技Gitblit, 安全漏洞, 开源, 黑客 一、事件概述 从2021年10月份开始,黑客组织AgainstTheWest便利用SonarQube漏洞陆续攻 Read More
基于机器学习的反欺诈研究 2022-01-25刘黄骁烈反欺诈, 机器学习 互联网应用在给用户带来便利的同时,也引入了新的风险。屡见报端的网络欺诈事件,已经给许多互联网用户带来了严重危害。本文将介绍几种基于机器学习的能够有效监管和防御网络欺诈的技术手段。
【自动化渗透】DeepExploit框架深度分析 2022-01-25童明凯框架, 自动化渗透 一、背景知识介绍 本部分对DE(将DeepExploit简称为DE)利用到的核心工具做简单介绍,分为metas Read More
绿盟科技威胁周报(20220117-20220123) 2022-01-24绿盟科技周报, 威胁情报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、威胁通告 Oracle全系产品1月关键补丁更新通告(CVE-2022-21306、CVE-2022-212 Read More