WebUI:The easiest attack surface in Chromes
“WebUI “是一个术语，用于宽泛地描述用网络技术（即HTML、CSS、JavaScript）实现的Chrome浏览器的部分UI。Chromium中的WebUI的例子。Settings (chrom...
admin
2022NCTF WriteUp by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
5G关键技术 MEC在工业应用中的探讨
JZGKCHINA工控技术分享平台随着数字化改造的日益进行，越来越多的企业对目前的工厂需要进行数据的互联互通，第一代的互联互通主要用过工业总线，如RS485、CAN、RJ45、光缆等方式将设备进行互联...
对话Gartner：如何理解《2022年中国安全技术成熟度曲线》？
作者｜真梓 36氪获悉，Gartner近期发布《2022年中国安全技术成熟度曲线》。据了解，这是Gartner首次发布针对中国市场的安全技术成熟度曲线。 Gartner表示，随着国内数字化转型的推...
为确保能源安全，瑞士或将禁止电动汽车使用：非必要不上路
IT之家 12 月 5 日消息，为确保能源安全，瑞士可能成为全球首个限制使用电动汽车的国家。根据尚未通过的讨论计划，瑞士可能将禁止除“绝对必要行程”外的电动汽车使用。图源 Unsplash瑞士政府已经...
谷歌修复了今年第九个积极利用的 Chrome 零日漏洞
Hackernews 编译，转载请注明出处：谷歌为Chrome网络浏览器推出了紧急安全更新，以解决一个新的零日漏洞，该漏洞在野外被积极利用，追踪为CVE-2022-4262。CVE-2022-42...
微软联手国防承包商研发新的 AR/VR 工具以促进国家安全
根据微软11月29日发布的一篇博客文章，该近几个月与BAE Systems和其他公司建立了合作伙伴关系，以寻求国防部的游戏、演习、建模和模拟或GEMS合同。微软联邦国防副总裁韦斯·安德森在博文中表示...
CISA 发布工业控制系统建议，多个关键漏洞影响三菱电机 PLC
美国网络安全和基础设施安全局（CISA）上周发布了一份工业控制系统（ICS）咨询报告，警告三菱电机GX Works3工程软件存在多个漏洞。如果成功利用这些漏洞可使未经授权的用户获得对MELSEC i...