错误配置、新型漏洞等风险每天都会出现，它们会将主机的脆弱性彻底暴露给黑客。当然所有安全人员所期待的理想状态是安全可以量化，并且能够自动识别和预警任何风险，保护关键应用程序、确保数据...

一. 水利部就网安隐患约谈相关单位5月29日，水利部副部长叶建春就2019年水利部网络安全攻防演练中发现问题较多的长江水利委员会、黄河水利委员会、淮河水利委员会、海河水利委员会、太湖流域管...

6月18日晚间，工信部一纸《网络安全漏洞管理规定 (征求意见稿)》（以下简称规定）很快引爆了安全圈……FreeBuf上一位作者及时发布了一篇针对该意见稿的解读文章：谈谈《网络安全漏洞管理规定（...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。近日，国家信息安全漏洞库（CNNVD）收到关于Oracle WebLogic Server远...

近日，我国陆续发布多个网络安全方面的行政法规公开征求意见，体现了国家治理网络空间的力度，也彰显了我国阔步迈进网络强国之路的决心。6月18日，工信部发布《网络安全漏洞管理规定（征求意见...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】 1.Strong_password Rubygem 被劫持 一个流行的 Ruby 密码强度检查程序遭到劫持，攻击者将 strong_password 的版本从 v0.0.6 ...

        Tide安全团队计划把《工控安全从入门到实战》做为工控的一个专题系列，从工控安全基础知识到工控安全入门、从协议分析到蜜罐技术、从漏洞利用到攻击防护，一点一点揭开工控安全的神...

为推进邮政软件研发创新平台建设，增强应用软件自主研发能力，加快邮政信息化从技术支撑向技术引领转型，2015年8月13日，中国邮政集团公司软件开发中心正式成立。立足邮政、服务邮政，中心着力...

本篇文章主要结合作者工控信息安全及工控网络攻防平台CTF赛题编制等工作经验，首先对上周团队参与的2019工业信息安全大赛CTF线上比赛部分题目进行解析与总结，接着对CTF相关知识及平台进行介绍...

7月26日，由中国信息安全测评中心主办的“2018年度国家信息安全漏洞库(CNNVD)技术支撑单位工作总结大会”在北京世纪金源大酒店国际会议厅召开。会议对2018年度为CNNVD提供技术支撑和信息安全等...