紫金桥跨平台实时数据库未授权访问漏洞（CNVD-2020-72370）安全通告
绿盟科技格物实验室研究人员发现并上报了一个存在于紫金桥RealHistorian跨平台实时数据库中的未授权访问漏洞。目前，CNVD已为该漏洞指定编号 CNVD-2020-72370 。利用CNVD-2020-72370 ，攻击者可在未授权情况下获取敏感信息以及目标监控系统的控制权。
【格物实验室】制造业常见攻击类型介绍
本文立足制造业，梳理总结针对制造业的常见网络攻击类型，最终给出防护的建议。
【格物猎踪】突发：新型Gafgyt僵尸网络变种感染Seowon路由器
设备厂商除关注和修复CVE、CNVD等平台的漏洞外，也应重点关注Exploit-DB上的RCE漏洞，及时修复漏洞，以免造成更严重的损失。
西门子S7comm协议Read SZL解析
S7Comm全称S7 Communication ，是西门子为了多个PLC之间、SCADA与PLC之间的通信而设计的专属协议。在西门子S7-300 / 400系列、S7-200系列、S7-200 Smart系列上应用。S7-1200和S7-1500系列采用带有加密签名的S7CommPlus协议。
物理安全之U盘数据恢复：三起U盘断裂引起的惨案(最终完美恢复数据)
很多U盘设计有缺陷，导致U盘的USB头容易在受到外力后掉下来，造成U盘的数据无法使用。编写本文的目的旨在希望厂家能改进U盘的结构设计，避免因为此类问题导致数据不可用的情况发生。