国外：一周网络安全态势回顾之第39期
从最新的漏洞发现和新兴的攻击技术到重大的政策变化和行业报告。以下是本周回顾键盘打字声音可能会暴露敏感的用户数据研究人员详细介绍了一种新的声学侧通道攻击，该攻击涉及用户打字时键盘发出...
admin
保护美国关基设施安全，不是政策问题，是市场问题｜他山之石
确保关键基础设施领域IT和OT技术安全的必要性关键基础设施的基础知识正如CISA所解释的那样，“有16个关键基础设施部门，其资产、系统和网络，无论是实体的还是虚拟的，都被认为对美国...
第一届2024 VCTF 纳新赛
Newcomer Competition2024VCTF比赛说明本次比赛为个人赛题目分类：Web/Pwn/Reverse/Crypto/Misc/blockchain/Car/IC...
Ivanti Connect Secure 曝两大零日漏洞，已被大规模利用
威胁情报公司Volexity发现，影响 Ivanti 的 Connect Secure VPN 和 Policy Secure 网络访问控制 (NAC) 设备的两个零日漏洞正在被大...
每日安全动态推送(11-27)
Tencent Security Xuanwu Lab Daily News• LummaC2 4.0 infostealer uses trigonometry to avoid...
安全热点周报（2023.10.9-2023.10.15）
安全资讯导视01 工信部《工业和信息化领域数据安全风险评估实施细则（试行）》公开征求意见 02 美国四部门联合发布《改善运营技术和工控系统开源软件安全》指南03 全球众多黑客组织加...
再破物理隔离的迷信!卡巴斯基披露定向攻击气隙隔离ICS系统的复杂恶意软件
卡巴斯基ICS CERT于7月31日分享了更多研究成果，披露了继第一阶段植入后用于东欧网络攻击中远程访问和数据收集的第二阶段恶意软件。这种先进的工具从气隙隔离系统中提取数据，为收集...
2023年十大关键基础设施网络安全举措
关键基础设施的安全已成为2023年的重要议程，网络攻击及其他风险对能源、食品、电力和医疗保健等基本服务所依赖的技术和系统构成了持续性威胁。网络安全服务公司Bridewell的研究报...
汽车智能网联厂商银基科技获奇安投资领投2亿元融资
关注我们带你读懂网络安全公司核心产品为新一代智能连接系统ICS（软硬件一体产品），已成为领先的汽车数字钥匙供应商。5月底，银基科技完成2亿元B+轮融资，由奇安投资领投、华控基金联合...
每周安全动态精选（4.24-4.28）
本周精选1、ATT&CK v13 发布，现在提供 ICS 资产重构、分析伪代码、移动数据源2、PaperCut企业打印管理软件存在远程代码执行漏洞3、APT组织“Evasi...