【威胁通告】Harbor多个漏洞
今日在 Harbor 官方仓库公布了 5 个漏洞，其中包括 2 个官方定级为严重的漏洞（CVE-2019-19025、CVE-2019-19023），2个高危级别漏洞（CVE-2019-19029、CVE-2019-19026），1个中等级别漏洞（CVE-2019-3990）。
woot17议题解读：突破微控制器的固件保护
来自Fraunhofer AISEC的两位研究员Johannes Obermaier和Stefan Tatschner，在2017年的USENIX Workshop中介绍了如何突破STM32F0系列单片机的固件保护功能。在破解过程中，研究员突破了很多困难，最终成功降级其安全级别，并顺利读取到固件信息。STM32单片机在国内被广泛用于智能门锁、共享单车、LoRa无线产品等低功耗产品中，这次突破将对这些弱性能的终端造成严重的影响。
浅析容器安全与EDR的异同
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR（Endpoint Detection and Response）等主机安全方案，能否直接解决容器安全的问题？针对这样的疑问，本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。
倍福PLC安全评估实战
CX9020是倍福公司生成的PLC，运行Microsoft Windows Embedded Compact 7操作系统，广泛运用在运动控制领域。本文会从固件逆向分析的角度来简单介绍下安全评估的方法。
数据淘金热时代下的隐私问题何去何从——探讨国内外法规下的匿名化概念
打破数据孤岛效应，促进数据流通，在数据流动中实现数据价值的最大化，是数据控制者/处理者的共同目标。数据蕴藏的巨大价值与隐私保护之间的矛盾日益突出，如何更好地实现两者的平衡是当今一个亟需解决的行业关键性问题，引起社会各界的强烈关注。
基于CSF的美国CII安全风险治理方式及落地实践
面对80%以上的关键基础设施（通信、水电、金融）在私营企业手中的现状，如何量化考核和表扬激励各个私营关键基础设施单位，是美国政府网络空间治理的核心命题。为此，美国自2014年开始推广Cybersecurity Framework网络安全框架，简写CSF。
本文作者：绿盟科技肖岩军、冯国栋
2019年度容器安全现状分析
随着越来越多的组织向微服务/DevOps转型，容器生态系统每年都会发生很大的变化。近期，Sysdig发布了《2019年度容器使用报告》，报告中大篇幅的介绍了2019年容器生态下的安全现状问题。