Nekonebot僵尸网络变种披露
一、背景 1.1 背景 Nekonebot首次出现在2019年8月份，由绿盟科技伏影实验室高级威胁狩猎系统首次... » 阅读全文
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）通告
一、漏洞概述 近日，绿盟科技CERT监测到Spring发布报告修复Spring Cloud Gateway 代... » 阅读全文
绿盟威胁情报月报-202202
2月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，Samba远程代码执行漏洞（CVE-2... » 阅读全文
绿盟科技威胁周报（20220221-20220227）
一、热点资讯 网络攻击者利用DocuSign窃取Microsoft Outlook登录信息 &nb... » 阅读全文
绿盟科技威胁周报（20220214-20220220）
一、热点资讯 攻击者利用Zoho病毒入侵红十字会 【标签】政府、医疗 【概述】 今年 1 月，红十字会联系人遭... » 阅读全文
绿盟科技威胁周报（20220207-20220213）
一、 威胁通告 微软2月安全更新多个产品高危漏洞通告（CVE-2022-21984、CVE-2022... » 阅读全文
绿盟科技威胁周报（20220131-20220206）
一、热点资讯 攻击者利用网络钓鱼活动传播恶意软件STRRAT 【概述】 新的网络钓鱼活动利用虚假的运输诱饵在毫... » 阅读全文
微软2月安全更新多个产品高危漏洞通告
一、漏洞概述 2月9日，绿盟科技CERT监测到微软发布2月安全更新补丁，修复了48个安全问题，涉及Window... » 阅读全文
绿盟威胁情报月报-202201
1月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，Apache Dubbo远程代码执行漏... » 阅读全文
Linux Polkit权限提升漏洞（CVE-2021-4034）
一、漏洞概述 1月26日，绿盟科技CERT监测到Qualys研究团队公开披露了在Polkit的pkexec 中... » 阅读全文
黑客利用开源代码平台Gitblit漏洞泄露多家单位源码
一、事件概述 从2021年10月份开始，黑客组织AgainstTheWest便利用SonarQube漏洞陆续攻... » 阅读全文
绿盟科技威胁周报（20220117-20220123）
一、威胁通告 Oracle全系产品1月关键补丁更新通告（CVE-2022-21306、CVE-2022-212... » 阅读全文