浅析容器安全与EDR的异同
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR... » 阅读全文
【漏洞解析】Apache Solr远程代码执行漏洞(CVE-2019-12409)
危害等级高，攻击者利用此漏洞，可造成远程代码执行。
【威胁通告】Apache Solr远程代码执行漏洞 （CVE-2019-12409）
当地时间11月18日，Apache Solr官方发布一则官方通告称部分Linux版本的Solr存在一个远程代码... » 阅读全文
【威胁通告】Apache Flink远程代码执行漏洞
近日，有安全研究员公布Apache Flink Dashboard存在一个远程代码执行漏洞。该漏洞无需攻击者进... » 阅读全文
Jenkins 路由解析及沙箱绕过漏洞分析报告(上)
本报告主要研究Jenkins的路由解析机制和Groovy沙箱绕过带来的安全问题，梳理Jenkins官方2018... » 阅读全文
【威胁通告】 Apache Solr远程命令执行漏洞
今日，国外的安全研究员_S00pY在GitHub发布了关于Apache Solr利用Velocity模板来达成... » 阅读全文
APT技术观察——APT与隐写术
近期披露的APT组织攻击活动中，我们发现部分组织频繁使用一项历史悠久的信息隐藏技术——隐写术。这些隐写术的实现... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-2019-43
截止到2019年10月25日，绿盟科技漏洞库已收录总条目达到44951条。本周新增漏洞记录211条，其中高危漏... » 阅读全文
Splinter新APT攻击工具透析
近期，绿盟科技伏影实验室威胁追踪系统... » 阅读全文
Web安全之防止浏览器自动代填和回显已保存账号
浏览器的代填功能设计，是为了方便用户登录，但同时也存在安全隐患，方便了用户自己也方便了他人，相关账号信息轻易就... » 阅读全文
绿盟科技互联网安全威胁周报 NSFOCUS-2019-42
截止到2019年10月18日，绿盟科技漏洞库已收录总条目达到44740条。本周新增漏洞记录181条，其中高危漏... » 阅读全文