绿盟威胁情报周报（20201221~20201227）
北约是SolarWinds的客户之一。SolarWinds供应链攻击发生后，北约专家立即展开了对该攻击的调查，以确定对其基础设施的潜在影响。
初探 SolarWinds 供应链攻击事件来龙去脉
由于本次供应链攻击事件涉及行业广，造成影响大，因此美国当地的研究人员和政府官员均有意无意将矛头指向了外国的APT组织。
绿盟威胁情报周报（20201207~20201213）
为保证各安全社区能提前采取应对措施，FireEye 公开了被盗工具的检测规则，以降低恶意用户滥用红队工具箱的威胁。
以红队视角看FireEye武器泄漏事件
绿盟科技M01N安全研究团队，作为长期关注红队技术的研究团队，第一时间根据发布的规则对这些被窃取的红队工具进行了分析。
微软零日漏洞CVE-2017-8759检测插件发布
FireEye公司最近发现一份恶意微软Office RTF文档，其中利用到一项SOAP WSDL解析器代码注入... » 阅读全文
SlemBunk木马浅析
SlemBunk最初由FireEye发现，后来其他一些安全公司也相继发现，作者有幸拿到该样本，分析该木马发现其... » 阅读全文