HTTP协议栈远程代码执行漏洞（CVE-2022-21907）通告
阅读： 713 一、漏洞概述 1月12日，绿盟科技CERT监测到微软发布月度安全更新，其中修复了一个HTTP协... » 阅读全文
APT组织档案馆｜2021年度APT组织活动态势分析
阅读： 3,059 近日，绿盟科技联合广州大学网络空间先进技术研究院联合发布2021年《APT组织情报研究年鉴... » 阅读全文
绿盟科技威胁周报（20220110-20220116）
阅读： 914 一、威胁通告 HTTP协议栈远程代码执行漏洞通告（CVE-2022-21907） 【发布时间】... » 阅读全文
HTTP协议栈远程代码执行漏洞（CVE-2022-21907）通告
阅读： 2,156 一、漏洞概述 1月12日，绿盟科技CERT监测到微软发布月度安全更新，其中修复了一个HTT... » 阅读全文
在 AD FS 中获取你的万能令牌
阅读： 1,474 一、背景 微软的 AD FS（联合身份验证） 服务是一种跨边界的身份识别认证服务，旨在让 ... » 阅读全文
Apache Dubbo远程代码执行漏洞（CVE-2021-43297）通告
阅读： 2,703 一、漏洞概述 1月12日，绿盟科技CERT监测发现Apache发布安全通告，修复了Dubb... » 阅读全文
微软1月安全更新多个产品高危漏洞通告
阅读： 1,378 一、漏洞概述 1月12日，绿盟科技CERT监测到微软发布1月安全更新补丁，修复了97个安全... » 阅读全文
实力认证|绿盟科技连续被列入Gartner发布的安全威胁情报产品与服务市场指南报告
阅读： 2,756 近日，绿盟科技被列入Gartner发布的《Market Guide for Securit... » 阅读全文
利用AppInfo RPC服务的UAC Bypass技术详解
阅读： 3,344 一、技术背景 在我们先前的攻击技术研判中曾介绍了一种较新的UAC Bypass在野利用手法... » 阅读全文
Log4j2漏洞利用攻击团伙预警
阅读： 2,108 一、综述 绿盟科技通过对海量多源异构数据进行攻击团伙追踪和危害分析，同时依托海量安全情报源... » 阅读全文
绿盟科技威胁周报（20220103-20220109）
阅读： 832 一、威胁通告 飞致云MeterSphere开源测试平台远程代码执行漏洞 【发布时间】2022-... » 阅读全文
攻击技术研判｜CVE-2021-40444漏洞在野利用新手法
阅读： 2,166 一、情报背景 继今年9月，微软发布一系列针对CVE-2021-40444 MSHTML远程... » 阅读全文