漏洞概述：近日，国外安全研究员SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows0 day漏洞。此次披露的漏洞可造成任意文件...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。漏洞名称Windows任意文件读取漏洞简介12月20日，国外安全研究员 Sandb...

*文章原创作者：dawner，本文属于FreeBuf原创奖励计划，未经许可禁止转载研究漏扫这块儿有段时间了，虽然都是业余自己玩，但平素跟公司漏扫产品线打交道比较多，稍微有些心得，因此在这里简单分...

2018年，是IoT高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着 5G 网络的发展，我们身边的IoT设备会越来越多。与此同时，IoT的安全问题也慢慢显...

美国当地时间3月4日，万众瞩目的RSAC 2019在旧金山开幕，在有着“网络安全风向标”之称的创新沙盒环节中，10家入围网络安全厂商现场展示自家的前沿技术，这10家厂商涵盖了各种技术，包括：资产...

据报道，今年RSA大会有超过50家终端安全厂商参会。终端安全一直是RSA大会的热点，而EDR（Endpoint Detection and Response：终端检测与响应）一直是终端安全领域的热门技术。近几年持续增长的未...

当给数据中植入人类觉察不到的微弱“干扰”时，神经网络可能就会把乌龟看成来福枪，无人车会无视停止标志，智能音箱就会执行隐藏命令。研究者已发现在某些AI模型的输入上增加少量“干扰”，这种...

本报告由电信云堤&绿盟科技联合出品，重点研究2018年DDoS攻击变化趋势。2018年，得益于互联网的快速发展，变革的触角伸向了网络空间和现实世界的各个角落。在技术高速革新的背景下，网络空...

RSA2018掀起的安全浪花似乎还未平息，RSA2019又于3月4日在美国旧金山开幕。在这带有“网络安全风向标”头衔的创新沙盒环节中，10家入围的网络安全厂商犹如“八仙过海，各显神通”，展现各自看家...

绿盟科技拥有近二十年网络安全行业经验，自国际提出大数据安全概念以来，绿盟科技潜心于大数据技术研究和市场调研分析，在本届RSAC上发布了大数据安全产品——绿盟敏感数据发现与风险评估系统（...