浅析容器安全与EDR的异同
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR... » 阅读全文
基于CSF的美国CII安全风险治理方式及落地实践
面对80%以上的关键基础设施（通信、水电、金融）在私营企业手中的现状，如何量化考核和表扬激励各个私营关键基础设... » 阅读全文
绿盟科技威胁情报周报-2019年第46周（11.11-11.17）
本周热点： Apache Shiro RememberMe Padding Oracle漏洞 暗网情报全新上线... » 阅读全文
【漏洞解析】Apache Solr远程代码执行漏洞(CVE-2019-12409)
危害等级高，攻击者利用此漏洞，可造成远程代码执行。
【威胁通告】Apache Solr远程代码执行漏洞 （CVE-2019-12409）
当地时间11月18日，Apache Solr官方发布一则官方通告称部分Linux版本的Solr存在一个远程代码... » 阅读全文
【威胁通告】Apache Flink远程代码执行漏洞
近日，有安全研究员公布Apache Flink Dashboard存在一个远程代码执行漏洞。该漏洞无需攻击者进... » 阅读全文
【威胁通告】Squid多个高危漏洞预警通告
当地时间11月5日，Squid 官方发布安全通告修复了多个漏洞。危害等级：高，攻击者利用漏洞，可造成... » 阅读全文
【威胁通告】 Apache Solr远程命令执行漏洞
今日，国外的安全研究员_S00pY在GitHub发布了关于Apache Solr利用Velocity模板来达成... » 阅读全文