【威胁通告】Harbor远程特权提升漏洞(CVE-2019-16097)
上周，来自国外安全团队Unit 42的研究人员发布了一个存在于 Harbor 中的严重特权提升漏洞（CVE-2... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-2019-38
ws2ifsl.sys (Winsock) 处理内存中对象的方式存在特权提升漏洞。成功利用此漏洞的攻击者可能会... » 阅读全文
【威胁通告】WebSphere任意文件读取（CVE-2019-4505）
危害等级高，攻击者利用此漏洞，可造成任意文件读取。
【威胁通告】phpstudy后门植入事件
危害等级高， phpstudy2016年发布的5.4版本被恶意植入后门，可获取所在服务器信息。
【威胁通告】phpMyAdmin跨站请求伪造(CVE-2019-12922)
危害等级高，攻击者利用此漏洞，可进行跨站请求伪造攻击。
从剖析攻击面出发——2019上半年海莲花组织主要攻击事件总结
本文的内容将聚焦于近期海莲花攻击链的构成和特性，对各攻击链样本的详细分析请关注稍后发布的攻击链载荷分析文章。
利用聚类算法进行数据分析的实例
在人工智能实践中，数据是载体和基础，智能是追求的目标，而机器学习则是从数据通往智能的技术桥梁。因此，在人工智能... » 阅读全文
GoBrut破解型僵尸网络悄然再度来袭
Go语言因为跨平台且易上手，越来越受到攻击者的青睐。2019年年初[1]，一个由Go语言编写的新型恶意软件家族... » 阅读全文
【威胁通告】Exim 远程代码执行漏洞（CVE-2019-15846）
当受影响版本的Exim服务器接受TLS连接时，可能会受此漏洞影响，导致被远程未经身份验证的攻击者以root权限... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-2019-36
截止到2019年9月6日，绿盟科技漏洞库已收录总条目达到44305条。本周新增漏洞记录76条，其中高危漏洞数量... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS–2019-35
截止到2019年8月30日，绿盟科技漏洞库已收录总条目达到44229条。本周新增漏洞记录79条，其中高危漏洞数... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-2019-32
Oracle Fusion Middleware（子组件：Web Services）的Oracle WebLo... » 阅读全文