绿盟科技技术博客

绿盟威胁情报月报-202105

5月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，HTTP协议栈远程代码执行漏洞（CVE

RSA报告人背景该报告的作者是Tom VanNorman和Dan Gunter。Tom VanNorman曾

提升组织自身IT风险管理能力和安全保障水平

一、威胁通告 VMware VCenter Server 远程代码执行漏洞【发布时间】2021-05-26

一、什么是供应链攻击供应链攻击是一种面向软件开发人员和供应商的新兴威胁。目标是通过感染合法应用分发恶意软件来

安全“老司机们”的经验，值得一看

一、漏洞概述 5月26日，绿盟科技CERT监测到Nginx发布安全公告，修复了nginx解析器中的一个DNS解

一、漏洞概述 5月26日，绿盟科技CERT监测到VMware官方发布安全公告，修复了VMware v

一、事件背景 2021年5月，绿盟科技CERT监测到REvil/Sodinokibi勒索家族的多起活动，REv