【格物猎踪】突发：新型Gafgyt僵尸网络变种感染Seowon路由器
设备厂商除关注和修复CVE、CNVD等平台的漏洞外，也应重点关注Exploit-DB上的RCE漏洞，及时修复漏洞，以免造成更严重的损失。
APT Group系列——Darkhotel 之中间组件篇
Darkhotel组织攻击链中使用的注入和中间下载组件，组件类型从可执行文件到脚本不等，通常包含大量环境检测，以对抗调试环境和杀软。
「漏洞通告」WebSphere远程代码执行（CVE-2020-4534）
该漏洞可与此前绿盟科技提交至IBM的CVE-2020-4450组合利用，无需身份认证即可在目标服务端执行任意代码，获取系统权限，进而接管服务器。
伏影实验室：海莲花”(OceanLotus)最新攻击链揭秘——MsMpEng侧载攻击
海莲花组织并不是量产了大批攻击工具进行大范围打击，而是在进行代码上的快速迭代的同时，使用直接投放的方式来评估当前版本攻击组件的隐蔽性。
供应链攻击事件——针对Github中Java项目的定向攻击
本次供应链攻击针对的是经常使用开源项目的开发人员。通过感染开发人员使用的IDE（集成开发环境），以达到在开发人员开发的所有项目植入有恶意软件的目的。
Mozi 僵尸网络现状
物联网平台僵尸网络发展至今，控制者已渐渐不再满足于基于TCP的传统模式，开始探索高隐匿性的网络模型。
绿盟科技三项重大科研成果入选国际核心期刊
近日，绿盟科技星云实验室负责人刘文懋博士、天枢实验室顾杜娟博士和伏影实验室负责人吴铁军的安全研究类论文收到期刊... » 阅读全文
伏影实验室：利用DNS协议穿透防御网络的恶意木马家族（Mozart）
此次披露的信息包含了该恶意软件的部分攻击链，包括释放该恶意软件的JS脚本以及钓鱼使用的PDF文件。
WannaRen 事件分析报告
伏影实验室对该软件与相关事件进行观察和分析，发现WannaRen的勒索行为只是攻击事件的冰山一角，而WannaRen带来的软件滥用、上游网站管理等方面的问题则更值得安全从业者关注。
伏影实验室再次发现黑客利用新冠疫情实施钓鱼邮件攻击
近日，绿盟科技伏影实验室再次发现一起黑客利用新冠疫情实施钓鱼邮件攻击的案例，此次案例的攻击目标为一家位于中国台... » 阅读全文
APT37 复盘分析报告（part2）：木马与工具
APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始... » 阅读全文
APT37 复盘分析报告（part1）：投递与执行
APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始... » 阅读全文