CVE-2018-18988：LAquis SCADA 输入验证错误漏洞
LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对设备进行数据采集和过程控制。 4.1.0.4150之前版本的LCDS Laquis SCADA 允...
admin
Royal 勒索软件攻击瞄准美国医疗系统
美国卫生与公众服务部（HHS）发出警告称：名为Royal的勒索软件组织正对国家医疗保健系统发起攻击。该机构的卫生部门网络安全协调中心（HC3）说：虽然大多数已知的勒索软件运营商都提供勒索软件服务，但...
软件开发安全应用实践中的十个误区
当下，软件开发安全的理念很火，各行各业都已认识到保障应用系统开发安全的重要性，但是要真正实现起来，结果却不是那么理想。开发安全难深入、难落地已成为常态。很多时候，尽管你工作很努力，但就是难以进步，主要...
微软 Win10 21H1 终止官方支持，将无法收到任何安全更新或补丁
IT之家 12 月 13 日消息，微软今日起（2022 年 12 月 13 日）停止支持所有版本的 Windows 10 21H1。此后，Windows 10 21H1 将不会收到任何安全更新或补丁，...
数字孪生的网络安全挑战和机遇
数字孪生是对象、结构或系统的数字表示，可以让组织更好地了解这些对象的生命周期，但同样级别的了解和控制也可能为恶意攻击者敞开大门。数字孪生可以为任何物理基础设施创建，包括发动机、涡轮和其他设备的单个组件...
安卓API自动化安全扫描
背景解决的问题在日常的移动端安全审计，自动化审计一直停留在应用客户端，对于安卓应用中的网络API接口长期处于空白阶段，该方案主要想解决实际工作中移动安审自动化覆盖范围不全遗漏掉API相关内容的问题，...
操作指南｜通过JumpServer实现Kubernetes运维安全审计
本文重点介绍如何通过JumpServer实现Kubernetes的运维安全审计。此前，我们专门介绍过在Kubernetes集群上快速部署JumpServer的方法步骤，可参见《操作指南｜在Kubern...
中孚数据安全交换平台，助力政务大数据共享交换一体化
2022年10月28日，国务院办公厅印发《全国一体化政务大数据体系建设指南》，主要任务提出共享交换一体化。其中建设内容指出，“构建完善统一共享交换体系。各地区各部门按需建设政务数据实时交换系统，支持海...