绿盟科技威胁周报(20220117-20220123) 2022-01-24绿盟科技周报, 威胁情报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、威胁通告 Oracle全系产品1月关键补丁更新通告(CVE-2022-21306、CVE-2022-212 Read More
Oracle全系产品1月关键补丁更新通告 2022-01-20绿盟科技CPU, Oracle, 安全漏洞, 补丁 一、概述 2022年1月19日,绿盟科技CERT监测发现Oracle官方发布了1月关键补丁更新公告CPU(Cr Read More
Apache log4j反序列化与SQL注入漏洞(CVE-2022-23302/CVE-2022-23305/CVE-2022-23307)通告 2022-01-20绿盟科技Apache Log4j, 威胁防护, 安全漏洞, 漏洞披露, 漏洞防护 一、漏洞概述 1月19日,绿盟科技CERT监测到Apache发布安全公告披露了3个Log4j的漏洞,均影响Ap Read More
HTTP协议栈远程代码执行漏洞(CVE-2022-21907)通告 2022-01-18绿盟科技威胁防护, 安全漏洞, 漏洞披露, 漏洞防护 一、漏洞概述 1月12日,绿盟科技CERT监测到微软发布月度安全更新,其中修复了一个HTTP协议栈远程代码执行 Read More
绿盟科技威胁周报(20220110-20220116) 2022-01-17绿盟科技周报, 威胁情报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、威胁通告 HTTP协议栈远程代码执行漏洞通告(CVE-2022-21907) 【发布时间】2022-01- Read More
HTTP协议栈远程代码执行漏洞(CVE-2022-21907)通告 2022-01-14绿盟科技威胁防护, 安全漏洞, 漏洞披露, 漏洞防护 一、漏洞概述 1月12日,绿盟科技CERT监测到微软发布月度安全更新,其中修复了一个HTTP协议栈远程代码执行 Read More
Apache Dubbo远程代码执行漏洞(CVE-2021-43297)通告 2022-01-12绿盟科技Apache Log4j, 威胁防护, 安全漏洞, 漏洞披露, 漏洞防护 一、漏洞概述 1月12日,绿盟科技CERT监测发现Apache发布安全通告,修复了Dubbo一个远程代码执行漏 Read More
微软1月安全更新多个产品高危漏洞通告 2022-01-12绿盟科技威胁防护, 安全漏洞, 微软, 漏洞, 漏洞披露, 漏洞防护 一、漏洞概述 1月12日,绿盟科技CERT监测到微软发布1月安全更新补丁,修复了97个安全问题,涉及Windo Read More
Log4j2漏洞利用攻击团伙预警 2022-01-10平行实验室Apache Log4j, 威胁防护, 安全漏洞, 漏洞披露, 漏洞防护 一、综述 绿盟科技通过对海量多源异构数据进行攻击团伙追踪和危害分析,同时依托海量安全情报源进行攻击团伙情报归因 Read More
绿盟科技威胁周报(20220103-20220109) 2022-01-10绿盟科技周报, 威胁情报, 威胁防护, 安全漏洞, 漏洞披露, 绿盟科技 一、威胁通告 飞致云MeterSphere开源测试平台远程代码执行漏洞 【发布时间】2022-01-06 17 Read More
攻击技术研判|CVE-2021-40444漏洞在野利用新手法 2022-01-07天元实验室安全技术, 安全漏洞, 攻击技术 一、情报背景 继今年9月,微软发布一系列针对CVE-2021-40444 MSHTML远程代码执行的缓解措施, Read More
安全知识图谱 | Log4j事件云端数据分析 2022-01-07绿盟科技Apache Log4j, 安全技术, 安全漏洞, 安全知识图谱, 知识图谱 Log4j漏洞攻击影响范围深远,为了有效观测、识别相关漏洞的攻击情况,绿盟科技通过监测与跟踪分析云端数据,洞察 Read More