资产可见性与资产管理 共筑OT环境安全防线
一、背景 两千多年前，古代军事家孙子有句名言:“知己知彼，百战不殆。”尽管今天的世界看起来截然不同，但这一原则... » 阅读全文
上下文资产信息（Context Asset Data）助力OT环境的SOAR
一、背景 近些年，工业控制领域的安全问题逐渐得到大家的关注，讨论通常围绕着如何保护OT环境。虽然在某些情况下，... » 阅读全文
制药行业面临的远程网络威胁
一、背景 在疫情带来的所有变化中，远程工作作为一种标准商业模式可能是最具变革性的。对一些人来说，其... » 阅读全文
关键基础设施防护发展
一、背景 一切事物都在发展。简单地说，事物从简单到复杂的逐渐发展就是进化的全部意义。当某物停止进化，但仍存在时... » 阅读全文
建筑行业的网络安全挑战
随着互联网的高速发展，数字化转型是每个行业的核心，没有一个行业可以在数字化的大潮中逆流而行。当谈起建筑行业时，... » 阅读全文
TP-Link Tapo C200 IP摄像头哈希传递攻击
哈希传递（PtH）攻击是一种技术，攻击者可以捕获密码哈希（与密码字符相对），然后简单地将其传递以进行身份验证，并可能横向访问其他网络系统。
神秘sigs文件中挖掘出的新APT组织：Nazar
虽然Nazar本身看上去不存在太大的杀伤力，但Nazar的发现证明了对于Sig37谜底的挖掘是物有所值。
绿盟科技协助ABB修复PB610多个漏洞
近日， ABB发布了安全通告修复了PB610中的4个漏洞，影响PB610 Panel Builder 600 ... » 阅读全文
【威胁通告】KDE Frameworks命令执行漏洞 （CVE-2019-14744）
该漏洞源于KDesktopfile类在处理.desktop、.directory文件或配置文件时存在缺陷。攻击... » 阅读全文
黑客秒破特斯拉model S钥匙系统获取车辆控制权
研究员发现特斯拉Model S的钥匙系统存在缺陷，利用这个缺陷可以在几秒钟内完成汽车钥匙的克隆，从而获得车辆的控制权。根据分析，这个缺陷可能也会影响到McLaren和Karma销售的汽车，以及Triumph销售的摩托车，因为他们使用了同一厂商的无钥匙进入系统。
全新恶意软件VPNFilter控制全球至少50万台网络设备
近日，有一款名为VPNFilter的恶意软件被发现感染了至少50万的网络设备，Talos团队在近几个月来一直在... » 阅读全文
【预警通告】新型KillDisk变种攻击拉丁美洲金融机构
近日，一种新型的KillDisk变种攻击被发现，该攻击主要针对拉丁美洲地区的金融机构。经初步研究表明，该攻击可... » 阅读全文