核电站作为未来世界最为重要的能源供应中心,保障核电站的安全稳定运行是开发利用核电的前提。近年来,随着工业化、信息化进程的加快,数字化控制技术广泛应用于核电站的生产运行,工控网络安全风险也不断向核电领域...
安全攻防,从入门到进阶
安全,是程序员容易疏忽,但一出问题就异常棘手的事儿。 不管你有没有注意到,安全事件在互联网行业其实一直屡见不鲜。2017 年,虾米的客户端被曝出一段“嘲讽”未付费用户的注释,本应该是机密的代...
《消费级物联网安全基线》正式发布
近年来,随着科技创新与应用,物联网(IoT)设备市场也进入了高速发展期。在“手机×AIoT”战略驱动下,小米智能物联网设备迅速发展,联网设备目前超2.89亿,拥有5件及以上IoT设备用户数达510万。...
全平台 2018 年安全建设相关文章混编
本文作者:Torjan(信安之路安全建设小组负责人)自 1 月 23 日开始,冠状病毒流感肆意妄为,席卷这整个神州大地,人们终于有了理由宅在家,哪也不去,尽管如此我们依然在战斗着。奈何有批人实在是闲不...
美国 CISA 和 NIST 联合发布软件供应链攻击相关风险及缓解措施
聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正...
核电工控系统网络安全浅析
核电站作为未来世界最为重要的能源供应中心,保障核电站的安全稳定运行是开发利用核电的前提。近年来,随着工业化、信息化进程的加快,数字化控制技术广泛应用于核电站的生产运行,工控网络安全风险也不断向核电领域...
技术干货 | FourEye BypassFrameWork 免杀之实践
作者:calmness某安全公司技术经理兼项目经理弥天安全实验室核心成员、炎黄安全实验室创始人FREEBUF上推出个人专辑《狙杀APP之实践启蒙》安全客、CSDN博客、FREEBUF作者之一、合天智汇...
安全之困——入门到进阶之惑解答
前言:概述 前后有很多人问我,安全该怎么学,今天正好是2021的第一天,我把自己的学习方法和思路共享给大家,愿大家能有所收获。 &n...
中国电信推出业内首款量子安全通话产品“量子密话” | 新闻拍一拍
导读:更多:• 微软 Cloud PC 服务曝光:将 Windows 10 桌面挪到云端 • SolarWinds 黑客事件比预期更严重,超 250 家机构受影响本文字数:746,阅读时长...
原创 | 轨道交通列控系统网络安全风险和防护对策研究
作者 | 刘贞1 何跃鹰2 丁欢1(1.北京全路通信信号研究设计院集团有限公司,北京,1000702.国家计算机网络应急技术处理协调中心,北京,100029)摘要:轨...
回归物联网本质:阿里云详解22项IoT设备安全生命周期建设指引
物联网设备在设计、研发时大都未考虑安全性,只注重研发速度与控制成本。大多数IoT设备出厂后很少打补丁,黑客利用安全漏洞能轻易入侵这些设备。这是当前物联网设备安全现状的一个缩影。近日,阿里云发布《物联网...
企业安全合规与物联网隐私保护实践 | CIS 2020大会议题前瞻
物联网正在改变我们的工作和生活方式,智能家居、智能设备亦随处可见,但是这也成为攻击者窃取隐私的新手段。全球安全合规更加严格后,企业也常因此陷入困境,触发巨额罚款,很显然,中国企业“出海”的挑战与机遇并...
172