安全威胁 – 绿盟科技技术博客

实力认证|绿盟科技连续被列入Gartner发布的安全威胁情报产品与服务市场指南报告

2022-01-12绿盟科技Gartner, 威胁情报, 安全威胁

近日，绿盟科技被列入Gartner发布的《Market Guide for Security Threat I

【格物实验室】私有5G网络的威胁分析

2021-01-02高剑安全威胁, 富士通, 智能电网, 私有5G

即使现在私有5G网络的部署尚处在试点阶段，但此时正是关注私有5G网络安全问题的最佳时间点，从初始就将可能出现的安全风险消除掉，有助于后续大规模的应用于推广。

绿盟科技互联网安全威胁周报NSFOCUS-2019-36

2019-09-09绿盟科技NSFOCUS, 周报, 安全威胁, 绿盟科技

截止到2019年9月6日，绿盟科技漏洞库已收录总条目达到44305条。本周新增漏洞记录76条，其中高危漏洞数量12条，中危漏洞数量53条，低危漏洞数量11条。

Firefox浏览器69.0以下的版本中，当浏览器被其他应用调用时（例如：点击邮件、社交软件中包含的网页链接，启动火狐并打开网页），与日志相关的命令行参数没有被正常过滤，攻击者可能会利用该漏洞将日志文件写入到任意位置。

绿盟科技互联网安全威胁周报NSFOCUS–2019-35

2019-09-02绿盟科技NSFOCUS, 周报, 安全威胁, 漏洞, 绿盟科技, 风险

截止到2019年8月30日，绿盟科技漏洞库已收录总条目达到44229条。本周新增漏洞记录79条，其中高危漏洞数量27条，中危漏洞数量48条，低危漏洞数量4条。

绿盟科技互联网安全威胁周报 NSFOCUS-19-25

2019-06-24绿盟科技Oracle, Weblogic, 周报, 安全威胁, 绿盟科技

截止到2019年6月21日，绿盟科技漏洞库已收录总条目达到43569条。本周新增漏洞记录46条，其中高危漏洞数量23条，中危漏洞数量23条，低危漏洞数量0条。

Oracle融合中间件（子组件：EJB容器）的Oracle WebLogic Server组件中的漏洞。受影响的受支持版本为10.3.6.0.0, 12.1.3.0.0和12.2.1.3.0。易于利用的漏洞允许通过T3进行网络访问的未经身份验证的攻击者破坏Oracle WebLogic Server。成功攻击此漏洞可能导致接管Oracle WebLogic Server。

威胁建模还有多少用武之地

2018-09-30赵波企业安全能力, 威胁建模, 威胁建模应用场景, 威胁建模方法分析, 安全威胁, 安全性开发生命周期SDL

威胁建模是一个不断循环的动态模型，随着时间的推移不断更改，以适应发现的新型威胁与攻击。还要能够适应应用程序为适应业务变更而不断完善与更改的自然发展过程。从整个企业安全能力视图来看，威胁建模工作可以在业务系统需求管理和安全设计阶段发挥作用。考虑到方法论本身具有较强的复用性，在别的阶段和领域都会有用武之地。威胁建模的动态性体现在安全需求和安全设计的不断迭代过程中。