下载超过10亿次的茄子快传（SHAREit）修复安全漏洞
近日，总部位于新加坡的Smart Media4U Technology表示，它修复了一周前趋势科技曝光的茄子快传（SHAREit）的多个安全漏洞，包括远程代码执行漏洞。
标签：安全漏洞, 茄子快传
AMNESIA 33：物联网打开潘多拉盒子
近日，Forescout的安全研究人员披露了四个开源TCP/IP库中的33个安全漏洞（代号AMNESIA:33），影响150多家供应商的数百万个智能设备和工业互联网产品。
标签：安全漏洞, 物联网
安全扫描自动化：黑盒漏洞检测技术探索
在刚刚过去的RSA Conference 2020，专注于漏洞管理的Vulcan Cyber 获得Innovation S……
标签：企业安全, 安全漏洞, 网络安全
网络安全或成汽车“标配 ” 360与奔驰将进一步深化合作
奔驰对360安全能力的认可，以及进一步深化合作的期待，是360自身实力的证明，也是360安全大脑在汽车行业的一个重要应用案例。
标签：360安全大脑, 奔驰, 安全漏洞
19个车联网系统漏洞 梅赛德斯-奔驰将与360 Sky-Go 团队共同公布研究细节
基于Sky-Go团队的研究，梅赛德斯-奔驰研究人员修复了19个与梅赛德斯-奔驰智能网联汽车有关的潜在漏洞。并就这一领先的研究成果，梅赛德斯-奔驰决定向Sky-Go团队颁发卓越奖。
标签：360, Sky-go, 奔驰, 安全漏洞
2019年最具成长价值潜力网络安全新型创新企业发布，永信至诚位列前三
赛迪顾问近日发布了《2019年中国网络安全最具成长价值新型创新企业分析报告》。报告评出2019网络安全最具价值增长潜力十大方向和2019年最具成长价值潜力的网络安全新型创新企业。
标签：安全漏洞, 网络安全, 网络攻击
360安全专家：5G时代如何打好安全牌
黄琳提出了值得挖掘的三大研究方向：一是5G在面向垂直行业的场景中，在专网上安全方案可以发挥的空间；二是如何增强链路的抗干扰抗DoS能力，同时不过度增加系统成本和开销；三是面对仍将存在多年的老旧系统如GSM，如何设计防御方案。
标签：360 UnicornTeam, 安全漏洞, 移动通信安全, 黄琳
关于安全与业务关系的思考 | 长亭季度漏洞观察报告 2019Q2
若干年后回首，具有实战色彩的 2019 年第二季度，或许会成为网络安全行业由虚转实……
标签：企业安全, 安全漏洞, 漏洞, 长亭科技
360安全团队再登USENIX Security 展示研究成果
继2017年360冰刃实验室首次将中国公司独立研究成果发表在USENIX Security之后，这个拥有20多年历史的顶级安全会议再次迎来360的研究成果展示，标志着在学术安全研究领域，360继续保持国际一流水平。
标签：图像处理, 安全漏洞, 机器视觉, 深度学习
网络安全漏洞管理闭门研讨会召开
与会专家认为，《网络安全漏洞管理规定（征求意见稿）》规定了网络产品、服务提供者和网络运营者的漏洞修复责任，为打击随意发布漏洞信息提供了法律依据，但在激励漏洞挖掘和研究、引导第三方组织和个人合理发布漏洞信息、推动漏洞产业生态建设等问题上，应当进一步加强和完善。
标签：安全漏洞, 漏洞管理规定, 闭门研讨
2019补天白帽大会本月底举行
在2019补天白帽大会上，除了围绕漏洞技术和安全事件分析外，针对关键信息基础设施的攻防演练和安全体系建设以及红蓝对抗设有分论坛，国家电网、中石化以及银联等客户代表将分享央企、金融机构的网络安全体系建设经验，技术专家也将分享大型厂商应对APT级别攻击时的纵深防御能力建设和最前沿技术。
标签：奇安信, 安全漏洞, 补天白帽大会
现如今连安全漏洞命名都用表情符了：思科路由器安全启动漏洞😾😾😾(生气猫)
“生气猫”漏洞可被攻击者用于将初始特权进一步深化，对设备启动方式作出根本性修改，以便间谍软件一旦安装就总能随开机秘密启动，且打补丁或重装系统都无法清除。而正常情况下，即便是管理员用户都无法做到这一点。该漏洞能使恶意代码在被黑系统中长期驻留。
标签：FPGA, Trust Anchor, 安全漏洞, 思科, 路由器
无需用户交互就能被感染 Windows再曝高危远程漏洞
该漏洞的触发无需任何用户交互操作，这也就意味着，攻击者可以在用户不知情的状态下，利用该漏洞制作类似于2017年席卷全球的WannaCry蠕虫病毒，进行大规模传播和破坏。
标签：Windows, 安全漏洞, 远程代码执行, 远程桌面
谷歌工程师无奈公开TP-LINK漏洞 曾提前90天上报未被理睬
任何基于无线网络连接的智能家居设备，都需连接到无线路由器上才能工作，所以路由器便是智能家居安全的首要防线。如果路由器被黑客攻破，就可能导致智能家居暴露在外，引发隐私泄露，甚至人身安全问题。
标签：TP-LINK, 安全漏洞, 家用路由, 漏洞曝光
Phoenix工业交换机曝漏洞 石油、能源和海事受影响
2月11日，安全公司 Positive Technologies 披露6个CVE安全漏洞，事涉 Phoenix Contact FL Switch 3xxx、4xxx和48xx系列工业控制交换机。固件版本1.35及以上的设备漏洞已修复。
标签：Phoenix, 安全漏洞, 工控安全
美国防部报告：弹道导弹防御系统存在严重安全问题
BMDS是针对中短程及远程弹道导弹的反制措施，目的是拦截飞往美国的各型弹道导弹。一份满是涂黑隐去痕迹的报告揭示，某些BMDS机构的网络安全操作存在严重缺陷。
标签：国防部, 安全漏洞, 弹道导弹防御系统
陌陌安全送出XCTF-HITB门票！
第四届XCTF总决赛将于11月1日-2日在北京凯宾斯基酒店举办，本次赛事的金牌赞助商陌陌安全应急响应中心（MMSRC，MOMO Security Response Center）是陌陌建立的安全漏洞收集及安全应急响应平台，致力于保障陌陌旗下所有产品及用户信息安全，促进陌陌与白帽子及团队的交流合作。
标签：安全漏洞, 白帽子, 第四届XCTF总决赛, 陌陌安全应急响应中心
SCADA漏洞上半年翻番 可能由“踩点”转为发动破坏性攻击
从伊朗的震网到乌克兰的停电，这类针对数据采集和监视控制系统（Supervisory Control And Data Acquisition，以下简称SCADA系统）的威胁，让我们清楚地认识到，其对关键基础设施的危害。
标签：SCADA, 关键基础设施, 安全漏洞, 黑客攻击
XPwn 2018未来安全探索盛会成功举办，探索智慧生活新保障
此次盛会不仅仅面向专业观众，更力求让大众增进对安全的了解和认识，让大众明白安全离生活并不遥远，同时，也让大家懂得极客和黑客精神的内涵，让智能生活更加先进与安全。
标签：XPwn, 安全漏洞, 物联网, 黑客
远程破解智能收银台 百度安全亮相XPwn2018
区别于传统收银台，智能收银系统能够集收银、营销、管理等功能为一体，完全替代人工点单传送的运营方式，实现商家的接单与收银，前厅与后厨的连接，从而提高商家的收款效率，降低人力成本，也满足了顾客自助点单、移动支付的需求。
标签：XPwn, 安全漏洞, 智能收银系统, 百度安全
SCADA安全状况令人绝望：4行代码可入侵
工业控制系统显然不具备企业环境的成熟度。INSINIA设计了一种可以自动扫描网络并关停其中组件的设备。只要被放到目标环境中，该设备就能在发送停止指令前快速枚举其中网络，甚至只用4行代码就“毙了工业过程”。
标签：SCADA, 安全漏洞, 工业控制系统
英特尔芯片又现漏洞：数学运算单元可泄露密钥
利用存储在FPU寄存器中运算输入数据和结果数据，攻击者可推算出用于保护系统中数据的加密密钥。简言之，该安全漏洞可用于在特定情况下抽取或猜出其他程序中的加密密钥。
标签：FPU寄存器, 安全漏洞, 芯片, 英特尔