绿盟威胁情报周报（20201221~20201227）
北约是SolarWinds的客户之一。SolarWinds供应链攻击发生后，北约专家立即展开了对该攻击的调查，以确定对其基础设施的潜在影响。
初探 SolarWinds 供应链攻击事件来龙去脉
由于本次供应链攻击事件涉及行业广，造成影响大，因此美国当地的研究人员和政府官员均有意无意将矛头指向了外国的APT组织。
绿盟威胁情报周报（20201207~20201213）
为保证各安全社区能提前采取应对措施，FireEye 公开了被盗工具的检测规则，以降低恶意用户滥用红队工具箱的威胁。
以红队视角看FireEye武器泄漏事件
绿盟科技M01N安全研究团队，作为长期关注红队技术的研究团队，第一时间根据发布的规则对这些被窃取的红队工具进行了分析。
微软零日漏洞CVE-2017-8759检测插件发布
FireEye公司最近发现一份恶意微软Office RTF文档，其中利用到一项SOAP WSDL解析器代码注入漏洞CVE-2017-8759，该.NET框架漏洞允许恶意人士在解析SOAP WSDL的定义内容期间注入任意代码。目前绿盟远程安全评估系统（NSFOCUS RSAS）已发布CVE-2017-8759漏洞检测插件包（rsas-vulsys-V6.0R02F01.0706.dat），请用户及时下载升级，避免资产遭受损失。
SlemBunk木马浅析
SlemBunk最初由FireEye发现，后来其他一些安全公司也相继发现，作者有幸拿到该样本，分析该木马发现其设计精妙绝伦，可在此基础上做进一步演变。该样本伪造成其他一些常用android应用，欺骗用户输入信用卡相关敏感信息，下面我们就一步步分析。