绿盟科技协助ABB修复PB610多个漏洞
近日， ABB发布了安全通告修复了PB610中的4个漏洞，影响PB610 Panel Builder 600 2.8.0.424及之前的版本。
Panel Builder 600是由ABB推出的一款专业的HMI编程设计软件，通过该软件可以完成HMI的设计和下装，其中ABB HMISimulator是HMI模拟器，通过该模拟器可以在开发的时候进行仿真调试。本次修复的4个漏洞涉及HMIStudio以及HMISimulator。
浅析容器安全与EDR的异同
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR（Endpoint Detection and Response）等主机安全方案，能否直接解决容器安全的问题？针对这样的疑问，本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。
倍福PLC安全评估实战
CX9020是倍福公司生成的PLC，运行Microsoft Windows Embedded Compact 7操作系统，广泛运用在运动控制领域。本文会从固件逆向分析的角度来简单介绍下安全评估的方法。
数据淘金热时代下的隐私问题何去何从——探讨国内外法规下的匿名化概念
打破数据孤岛效应，促进数据流通，在数据流动中实现数据价值的最大化，是数据控制者/处理者的共同目标。数据蕴藏的巨大价值与隐私保护之间的矛盾日益突出，如何更好地实现两者的平衡是当今一个亟需解决的行业关键性问题，引起社会各界的强烈关注。
2019年度容器安全现状分析
随着越来越多的组织向微服务/DevOps转型，容器生态系统每年都会发生很大的变化。近期，Sysdig发布了《2019年度容器使用报告》，报告中大篇幅的介绍了2019年容器生态下的安全现状问题。
绿盟黑洞云清洗Cloud DPS护航海外业务
伴随“一带一路”建设推进，越来越多中资企业出海发展业务。运营商、金融机构纷纷加快海外布局，互联网企业出海拓展业务，游戏也在各区App Store排行榜位居前列，中国品牌正在全球市场塑造新形象。但机遇总与风险并存，开疆拓土亦需充足的安全保障，线上业务稳定可用是产生效益的基础，抵御恶意DDoS攻击，绿盟黑洞云清洗Cloud DPS正是海外线上业务的护航保驾首选。
MuddyWater组织报告
MuddyWater组织被认为是一个来自伊朗的APT组织，从2017年活跃至今。其攻击目标国家包括伊拉克、约旦、土耳其、黎巴嫩等中东地区国家，具有较明显的政治意图。目标行业包括政府机构、电信、能源及高科技行业。
Web安全之防止浏览器自动代填和回显已保存账号
浏览器的代填功能设计，是为了方便用户登录，但同时也存在安全隐患，方便了用户自己也方便了他人，相关账号信息轻易就可以被他人利用登录了，
为了个人账号安全，一是用户自身不要保存账号密码到浏览器，二是网站方要做页面处理，防止浏览器做这样的代填操作。
TLS1.3握手流程以及参数详解
TLS1.3总共有两层，分别是握手协议(handshake protocol)和记录协议(record protocol)，握手协议在记录协议的上层，记录协议是一个分层协议。其中握手协议中还包括了警告协议(alert protocol)。本文将详细阐述握手协议，并且抓包分析。