Linux Polkit权限提升漏洞（CVE-2021-4034）
阅读： 12,694 一、漏洞概述 1月26日，绿盟科技CERT监测到Qualys研究团队公开披露了在Polk... » 阅读全文
黑客利用开源代码平台Gitblit漏洞泄露多家单位源码
阅读： 8,969 一、事件概述 从2021年10月份开始，黑客组织AgainstTheWest便利用Sona... » 阅读全文
基于机器学习的反欺诈研究
互联网应用在给用户带来便利的同时，也引入了新的风险。屡见报端的网络欺诈事件，已经给许多互联网用户带来了严重危害。本文将介绍几种基于机器学习的能够有效监管和防御网络欺诈的技术手段。
【自动化渗透】DeepExploit框架深度分析
阅读： 4,484 一、背景知识介绍 本部分对DE（将DeepExploit简称为DE）利用到的核心工具做简单... » 阅读全文
新技术给5G核心网所带来的安全问题
本文从5G网络中的关键技术切入，探讨5G网络所面临的安全问题。
绿盟科技威胁周报（20220117-20220123）
阅读： 10,783 一、威胁通告 Oracle全系产品1月关键补丁更新通告（CVE-2022-21306、C... » 阅读全文
谁动了我的DevOps：DevOps风险测绘
阅读： 11,256 一、DevOps概述 1.1 什么是DevOps？ DevOps 是 Developme... » 阅读全文
Oracle全系产品1月关键补丁更新通告
阅读： 1,787 一、概述 2022年1月19日，绿盟科技CERT监测发现Oracle官方发布了1月关键补丁... » 阅读全文
Apache log4j反序列化与SQL注入漏洞（CVE-2022-23302/CVE-2022-23305/CVE-2022-23307）通告
阅读： 4,130 一、漏洞概述 1月19日，绿盟科技CERT监测到Apache发布安全公告披露了3个Log4... » 阅读全文
容器运行时信息收集技术介绍
阅读： 1,678 一、前言 “内网渗透的本质是信息收集”，这句话不仅适用于传统内网，也同样适用于云原生环境。... » 阅读全文
Win10主控台登录认证流程
阅读： 3,196 一、背景介绍 搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的... » 阅读全文
基于上下文感知计算的APT攻击组织追踪方法
基于上下文感知计算的APT攻击组织追踪方法