俄乌网络对抗：乌克兰民间网军ITW被钓鱼
阅读： 1,734 一、背景 随着战争的发展，俄乌双方在网络空间中的交锋也愈加激烈，多个国家级和民间黑客组织都... » 阅读全文
【安全告警分析之道：四】扫描识别（上）
安全告警中包含大量攻击行为，而扫描告警数量占比很大，对扫描行为的有效识别可减轻运营压力，提升效率。
从网络空间认知战到对俄大规模网络致瘫攻击
阅读： 1,629 背景介绍 认知是人们思维的工具。人们通常根据自己的所见所闻作出判断并付诸行动。处于互联网信... » 阅读全文
《网络安全2022：守望高质量》报告之云安全解读
阅读： 1,002 2021年8月，某安全研究人员发现Cosmos DB数据库存在一系列严重的安全漏洞，他们将... » 阅读全文
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）通告
阅读： 4,450 一、漏洞概述 近日，绿盟科技CERT监测到Spring发布报告修复Spring Cloud... » 阅读全文
【公益译文】“关键软件”定义
阅读： 1,403 引言 2021年5月12日颁布的14028号行政命令《改善国家网络安全》要求国家标准技术研... » 阅读全文
MITRE对手交战框架V1及一系列落地指导文件发布
阅读： 1,415 一、背景介绍 网络防御传统上侧重于使用纵深防御技术来抵挡攻击者访问组织的网络或关键网络资产... » 阅读全文
绿盟威胁情报月报-202202
阅读： 1,505 2月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，Samba远程代码... » 阅读全文
Win10创建匿名共享
阅读： 10,588 服务端是Win10企业版2016 LTSB，winver显示1607(OS Build ... » 阅读全文
绿盟科技天机实验室史龙安荣登微软2021年度Q4季度“全球安全研究员榜”及“Office安全研究员榜”
阅读： 1,215 近日，微软（MSRC）发布2021年度Q4季度“全球安全研究员榜”，对全球范围内在网络安全... » 阅读全文
好奇害死“猫”，一根电线窥探隐私的警示
阅读： 1,412 一、引言 在电影中经常会看到一群人经过数分钟可以实现匪夷所思的网络攻击，获取到目标权限，达... » 阅读全文
绿盟科技威胁周报（20220221-20220227）
阅读： 994 一、热点资讯 网络攻击者利用DocuSign窃取Microsoft Outlook登录信息 &... » 阅读全文