点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言电动汽车（EV）与传统内燃机汽车（ICEV）虽然有着完全不同的动力总成部件，但从Powertrain(动力系统)架构上来看依然可以分为储能单元和驱...
02月23日12 views评论控制器
电动汽车
一文学懂新能源汽车整车控制器(VCU)
02月23日12 views评论控制器
电动汽车
02月23日12 views评论控制器
电动汽车
一文理清车端OTA技术栈
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言在2018/2019年前后，OTA这个概念在汽车电子领域并不是很火。随着新四化的兴起，OTA这个概念变得越来越火，伴随着信息安全的兴起，Secur...
02月16日11 views评论soc
控制器
汽车CAN总线-01 介绍
“ 免责声明：本文涉及到的所有技术仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透。否则产生的一切后果自行承担！一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！”本专题文章...
02月15日6 views评论ack
控制器
专题·CC标准 | 基于GB/T 18336在存储控制器领域的测评探索与应用
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 合肥大唐存储科技有限公司 顾申 吴海成GB /T 18336《信息技术 安全技术 信息技术安全评估准则》对信息技术...
02月02日16 views评论信息安全
控制器
【漏洞通告】Jenkins任意文件读取漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Jenkins中修复了一个任意文件读取漏洞，漏洞编号为：CVE-2024-23897。Jenkins是一款由Java编写的开源的持续集成工具。Jenkins有一个内置的命令...
02月01日23 views评论任意文件读取漏洞
控制器
【漏洞复现】Jenkins任意文件读取漏洞(CVE-2024-23897) 附【POC】
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关 现在只对常读和星标的公众号才展示大图推送，建...
01月31日64 views评论任意文件读取漏洞
漏洞复现
警惕！针对Jenkins RCE 严重缺陷的漏洞已发布，请立即修补
摘 要最近披露的Jenkins 关键漏洞CVE-2024-23897的多个概念验证 (PoC) 漏洞已发布。研究人员警告说，针对最近披露的 Jenkins 关键漏洞CVE-2024-23897的多个概...
01月31日18 views评论rce
控制器
以太网PHY、MAC及其通信接口入门
点击上方蓝字谈思实验室获取更多汽车网络安全资讯本文主要介绍以太网的 MAC 和 PHY，以及之间的 MII（Media Independent Interface ，媒体独立接口）和 MII 的各种衍...
01月29日9 views评论寄存器
控制器
CVE-2024-23897｜Jenkins任意文件读取漏洞（POC）
0x00 前言Jenkins是一个开源的、提供友好操作界面的持续集成(CI)工具，起源于Hudson（Hudson是商用的），主要用于持续、自动的构建/测试软件项目、监控外部任务的运行（这个比较抽象，...
01月28日48 views评论任意文件读取漏洞
控制器
K8S集群自身组件的 一些安全问题
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
01月08日22 views评论kubernetes
控制器
虚拟网络安全分析
云计算使用虚拟网络技术将逻辑网络和物理网络分离，以满足云计算多租户、按需服务的特征，但同时也带来了新的安全问题。网络虚拟化面临的安全问题网络虚拟化主要面临如下一些问题1、物理安全设备存在监控死角在虚拟...
01月05日15 views评论网络安全
虚拟化
K8S系列（1）DaemonSet详解
需求来源DaemonSet 背景问题下面介绍第二个控制器：**DaemonSet。**同样的问题：如果我们没有 DaemonSet 会怎么样？下面有几个需求：首先如果希望每个节点都运行同样一个 pod...
01月03日20 views评论k8s
控制器
13