建筑行业的网络安全挑战
随着互联网的高速发展，数字化转型是每个行业的核心，没有一个行业可以在数字化的大潮中逆流而行。当谈起建筑行业时，... » 阅读全文
Lorec53组织分析报告-攻击活动部分
一、前言 近期，绿盟科技伏影实验室确认了多起针对乌克兰、格鲁吉亚等东欧国家的网络攻击活动。通过跟踪分析，我们发... » 阅读全文
让防护告警说人话，可行吗？
一、 告警载荷分析的困境 在此前关于告警载荷分析的研究中，我们最终选用人类专家所编写的正则表达式等特征模式，从... » 阅读全文
工控系统的“一个中心”
一、引言 在信息技术高速发展的今天，网络技术不断的应用到工业控制系统中，利用网络技术改进了企业产品全生命周期的... » 阅读全文
基于HTTP 响应信息降维可视化的资产特征分析
一、背景简介 网络资产探测指的是对网络资产情况进行追踪、掌握的过程，其通常包括主机发现、操作系统识别以及服务应... » 阅读全文
软件定义的原生云安全解决方案
我们处于一个软件和数字化世界：导航软件优化交通出行、外卖改变用餐方式、网约车提升用车体验。借助云计算、大数据和... » 阅读全文
关键基础设施行业DDOS事件分析及DCCP攻击案例复现
随着社会各个行业对网络和应用程序服务的依赖性越来越高，它们的可用性变得像电力一样重要，尤其是对业务连续性有高需... » 阅读全文
云原生应用安全风险思考
云原生应用究竟和传统应用有何不同，安全风险上有何变化，本文将从传统应用风险、应用架构变革带来的风险、云计算模式带来的风险三个维度为各位读者介绍
正在进行：APT组织FIN7利用windows11话题诱饵的鱼叉攻击活动
一、概述 近期，伏影实验室捕获了多个使用windows11相关话题作为诱饵的钓鱼文档。这些钓鱼文档显示了一些不... » 阅读全文
如何更好地践行《网络产品安全漏洞管理规定》？
推动网络产品安全漏洞管理工作的制度化、规范化、法治化
关于汽车软件安全保障改进
一、前言 《Better Embedded System Software》一书的作者在其博客上发布了可致命汽... » 阅读全文
西门子S7CommPlus_TLS协议浅析
概述 西门子是全球顶级的自动化系统供应商，西门子SIMATIC系列PLC在全球的关键基础设施上大规... » 阅读全文