【云原生攻防研究】容器逃逸技术概览
阅读： 5,616 近年来，容器技术持续升温，全球范围内各行各业都在这一轻量级虚拟化方案上进行着积极而富有成效... » 阅读全文
Sysinternals工具的在线使用
阅读： 8,209 前些日子说起Win10创建匿名共享，跟云海讨论时听他提及Sysinternals有个在线服... » 阅读全文
微软3月安全更新多个产品高危漏洞通告
阅读： 3,349 一、漏洞概述 3月9日，绿盟科技CERT监测到微软发布3月安全更新补丁，修复了71个安全问... » 阅读全文
Linux内核漏洞——CVE-2022-0185分析与思考
CVE-2022-0185是Linux内核"File System Context"中的一个堆溢出漏洞，可引起容器逃逸和权限提升，本文将对该漏洞进行分析，并给出检测、缓解、修复建议和总结思考。
Linux 内核权限提升漏洞（CVE-2022-0847）通告
阅读： 2,934 一、漏洞概述 近日，绿盟科技CERT监测到有国外安全研究员披露了一个存在于Linux 内核... » 阅读全文
告警载荷嵌入的前景和难点
现有NLP领域的词/句向量嵌入方法，用于告警载荷特征提取时的前景和难点。
绿盟科技威胁周报（20220228-20220306）
阅读： 981 一、威胁通告 Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22... » 阅读全文
Nekonebot僵尸网络变种披露
阅读： 2,230 一、背景 1.1 背景 Nekonebot首次出现在2019年8月份，由绿盟科技伏影实验室... » 阅读全文
Microsoft Office Professional Plus 2016离线安装指南
阅读： 17,981 一、背景介绍 起因是TK推荐OneNote 2016 OCR。试图追加OneNote时触... » 阅读全文
“俄乌网络战最新态势第二弹–运营商服务中断，供应链攻击持续强势”
阅读： 2,330 背景 俄乌冲突下，网络战越发激烈，乌克兰采取“攻心为上”的策略，不断利用舆论，以及西方对俄... » 阅读全文
俄乌冲突：非国家行为体乌“IT志愿军”解码
阅读： 2,280 一、事件背景 上月23日，绿盟科技伏影实验室对外发布了《乌克兰遭受大规模网络攻击：政府银行... » 阅读全文
“关基安全”-超过900个俄工控系统被攻击
阅读： 1,408 概述 3月3日，据绿盟威胁情报中心监测，知名黑客组织“匿名者”对俄罗斯900多个核心工业控... » 阅读全文