本文是趋势科技漏洞研究中心一篇漏洞报告的摘录，漏洞报告中，来自趋势科技研究团队的John Simpson和Pengsu Cheng详细介绍了最近的一个Microsoft Windows .LNK文件中的远程命令执行(RCE)漏洞。...

1、概述 近日，网络安全公司Trustwave的研究人员报告称他们在Schneider Electric软件中发现了一个安全漏洞CVE-2020-7489，该漏洞类似于Stuxnet恶意软件利用的漏洞。Stuxnet是十年前美国和以色...

编者按：如今，越来越多的企业采用智能制造技术来提高制造效率。尽管使用智能制造技术带来了许多好处，如降低了成本提高了生产效率，但是威胁行为体可以利用这些目标寻求在智能制造设施中立足或...

威胁是一场你争我夺的战争；能力是一场新我与旧我的迭代；告别与迎接是一道暗示自己的口令；20年的安全威胁，不是亲历者的功成身退，而恰是眼前蓄势待发的动力。一文记录网络安全20载的威胁事件...

  近日，据海外消息，美国总统特朗普近期在接受该报采访时首次证实，2018年美国曾对“俄罗斯互联网研究所”(巨魔工厂)进行过一次秘密攻击。   而关于美国什么机构针对俄罗斯发起攻击，特朗普...

引言 当前社会随着经济的发展，工控系统更加广泛的被接入互联网。全球每年会发生几百起针对 ICS 系统的攻击事件，虽然数量远低于互联网，但每一次事件都会使生产受到巨大 影响，经济遭受重大损...

本周五，一年一度的DEF CON即将如约而至，DEF CON 28 Live Broadcast BEIJING也将按时出发。 行程如下： 北京时间8月7日傍晚，DEF CON 28 Live Broadcast BEIJING将首先开启首日KEYNOTE的中文分...

铁路是国家战略性、先导性、关键性重大基础设施，是国民经济大动脉、重大民生工程和综合交通运输体系骨干，在经济社会发展中的地位和作用至关重要。城市轨道交通是全面开启建设社会主义现代化强...

最近安安子在看新闻的时候注意到这么一条消息，微软自去年7月以来，已经为提交微软系统漏洞的安全人员提供1370多万美金的奖励。这么说来，每次专心挖掘漏洞不就可以衣食无忧了？看的安安子燃起...

介绍：日本富士电机公司的产品Fuji Electric Tellus Lite V-Simulator和Fuji Electric V-Server Lite近日曝出多个漏洞，成功利用这些漏洞可使攻击者以应用程序的权限执行代码。富士电机的 Tellu...