安全知识图谱 | Log4j事件云端数据分析
阅读： 2,068 Log4j漏洞攻击影响范围深远，为了有效观测、识别相关漏洞的攻击情况，绿盟科技通过监测与跟... » 阅读全文
飞致云MeterSphere开源测试平台远程代码执行漏洞通告
阅读： 1,355 一、漏洞概述 1月6日，绿盟科技CERT监测发现FIT2CLOUD飞致云发布通告，修复了M... » 阅读全文
【公益译文】2040年全球趋势（一）
阅读： 1,858 一、摘要 本文为国家情报委员会提供的第七版《全球趋势》报告。《全球趋势》自1997年以来每... » 阅读全文
解读《网络安全审查办法》及其对网络安全产业供给的影响
阅读： 1,051 日前，国家互联网信息办公室等十三部门联合发布新版《网络安全审查办法》（以下简称《办法》），... » 阅读全文
隐写术、小火龙与AgentVX：APT组织Evilnum新攻击活动详细分析
阅读： 3,443 一、概述 近期，伏影实验室捕捉到多个以护照扫描文件作为诱饵的网络钓鱼活动。经过分析，我们确... » 阅读全文
绿盟威胁情报月报-202112
阅读： 1,235 12月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，Apache L... » 阅读全文
绿盟科技威胁周报（20211227-20220102）
阅读： 890 一、热点资讯 攻击者针对 HTTP/2 协议发起HTTP Desync攻击 【概述】 研究人员... » 阅读全文
高频增量告警查询中的轻量级区间LRU缓存方案
阅读： 2,145 一、需求背景：高性能告警查询 在告警监控场景中，值守人员经常需要按时间段查询告警列表或其它... » 阅读全文
【顶会解读】安全运营中的告警分诊技术解析
“We know 99% of the alarms we generate are false positives, but we still have to look at them.” —— 安全运营告警分析的困境（USENIX 2022）。
安全知识图谱 | 深挖两安融合，加强风险防控
阅读： 3,384 本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第八篇，介绍... » 阅读全文
警钟长鸣：S3存储桶数据泄露情况研究
阅读： 12,115 一、S3存储桶概述 存储桶(Bucket)是对象的载体，可理解为存放对象的“容器”，且该... » 阅读全文