资讯
智能网联汽车存在的安全漏洞有哪些(2023-09-07)
智能网联汽车存在的安全漏洞有哪些;“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞......
有效的安全漏洞管理将风险消除在萌芽状态(2023-06-26)
：“收集整理信息安全漏洞1581个，其中高危漏洞727个，中危漏洞746个，低危漏洞108个。上述漏洞中，可被利用来实施远程网络攻击的漏洞有1357个。”而幸运的是，相关工具和技术可以解决各种可能潜伏在技术栈任何一层的漏洞......
有效的安全漏洞管理将风险消除在萌芽状态(2023-06-27)
信息月度通报（2023年第5期）显示：“收集整理信息安全漏洞1581个，其中高危漏洞727个，中危漏洞746个，低危漏洞108个。上述漏洞中，可被利用来实施远程网络攻击的漏洞有1357个。”而幸......
全球芯片漏洞频出，硬件BOM助力数据安全(2022-08-05)
件应用程序是由用户从未意识到的开源组件构建的。SBOM不仅会告诉您软件应用程序中有哪些组件，还会告诉您这些组件是否是最新版本，以及其中是否存在已知的安全漏洞，这可能使整个应用程序容易受到网络攻击。
去年，美国联邦政府出台《关于改善国家网络安全的......
信息安全驱动汽车行业快速向数字化转型(2024-09-14)
谁可能获得对它们的访问，无论是有意还是恶意的。在这种环境下，管理代码中的漏洞这一任务就变得至关重要。
那么汽车行业的安全挑战都有哪些呢？
·开发惯例
汽车软件开发大约已有50年的历史，汽车的生命周期至少是12年，汽车......
影响无人驾驶安全的因素有哪些？(2016-10-24)
影响无人驾驶安全的因素有哪些？;
今年 6 月底，特斯拉自动驾驶汽车发生了一起致命意外，一时间无人驾驶的安全......
紫光展锐处理器被曝严重安全漏洞，约1成手机受影响(2022-06-07)
紫光展锐处理器被曝严重安全漏洞，约1成手机受影响;据The Hacker News报道，以色列网络安全公司 Check Point在其发布的报告中指出，他们在UNISOC的智能手机芯片组中发现一个严重的安全漏洞......
浅谈汽车网络安全运营(2023-08-08)
库中的信息进行比对和分析，以确定哪些漏洞对车辆系统构成真正的威胁。
当安全事件发生时，VSOC可以结合漏洞管理功能，将事件、资产和漏洞三者进行关联。通过分析事件的特征和影响，VSOC能够推测可能存在的漏洞并进行定位。反过......
这世界上根本没什么“不可破解”的手机(2016-10-09)
的开发者达到了百万人级别，而这些开发者中就不乏黑客的存在。因此，想要找出手机中的漏洞对强悍的黑客来说根本不是问题。
黑客盯上移动设备
近些年来，网络犯罪团伙正在将目标逐渐转向移动设备，威胁着普通消费者和企业级用户的安全......
“高度关注”）级别漏洞的平均时间为7.7天。
人力困境：在大多数行业中，内部威胁事件的数量超过外部攻击，而网络安全的空缺岗位却无人填补
组织员工身处公司防御的最前线，却也......
新思科技解读2023年软件安全行业六大趋势(2023-01-03)
策略师Dennis Kengo Oka表示：“2023 年，汽车业对网络安全的需求将持续增加，因为车辆开发更多地转向‘软件定义汽车’。汽车业正在部署更先进和更复杂的解决方案，包括......
新思科技解读2023年软件安全行业六大趋势(2023-01-04 10:05)
的需求正在攀升，以将其集成到 GitHub 等开发平台中。”5.软件定义浪潮席卷汽车业新思科技首席汽车安全策略师Dennis Kengo Oka表示：“2023 年，汽车业对网络安全的需求将持续增加，因为......
新思科技解读2023年软件安全行业六大趋势(2023-01-03)
的需求正在攀升，以将其集成到 GitHub 等开发平台中。”
5. 软件定义浪潮席卷汽车业
新思科技首席汽车安全策略师Dennis Kengo Oka表示：“2023
年，汽车业对网络安全的......
SecPod著名的漏洞情报为基础而创建，可有效地对漏洞、错误配置和其他安全风险进行优先级排序，并改善网络安全态势。全球漏洞管理领域先驱企业SecPod Technologies推出 SanerNow......
黑客发现一个已确认的“严重”（“重要”或“高度关注”）级别漏洞的平均时间为7.7天。
人力困境：在大多数行业中，内部威胁事件的数量超过外部攻击，而网络安全的空缺岗位却无人填补
组织......
新思科技发布《2023年软件漏洞快照》报告(2023-12-05)
以借鉴一些行业报告的数据，充分做好前瞻性规划。
新思科技(Synopsys, Nasdaq: SNPS)近日发布了《2023年软件漏洞快照》报告。新思科技网络安全研究中心 (CyRC) 分析的数据显示，目标应用中发现的漏洞......
新思科技最新报告显示过去两年发现的漏洞数量减少了14%(2023-12-05)
的现状和趋势可以帮助他们提前部署，防患未然。
新思科技(Synopsys, Nasdaq: SNPS)近日发布了《2023年软件漏洞快照》报告。新思科技网络安全研究中心 (CyRC) 分析......
车辆网络安全架构设计实践方案解析(2023-05-06)
者可以通过不同的手段入侵车辆系统，从而增加了车辆网络安全的挑战。
4.车辆网络互联：现代车辆往往与其他车辆和智能设备相连，形成一个互联网络。这使得车辆网络面临更多的威胁，因为攻击者可以通过攻击其他设备来入侵车辆系统。
5.安全漏洞......
网络安全服务供应商Orange Cyberdefense发布《Security Navigator 2023》安全导向研究报告(2022-12-08 13:40)
的平均时间为7.7天。人力困境：在大多数行业中，内部威胁事件的数量超过外部攻击，而网络安全的空缺岗位却无人填补组织员工身处公司防御的最前线，却也可能是防御最薄弱的环节。《Security......
网络安全服务供应商Orange Cyberdefense发布《Security(2022-12-08)
威胁事件的数量超过外部攻击，而网络安全的空缺岗位却无人填补
组织员工身处公司防御的最前线，却也可能是防御最薄弱的环节。《Security Navigator 2023》报告指出：
§ 对于......
即将开幕 | 盖世汽车2024第三届中国车联网安全大会(2024-06-24)
体系？智能车联网的安全开发有哪些新方案？汽车安全芯片能够满足哪些场景？除了渗透测试、漏洞扫描、日志分析、行为分析，信息安全还有哪些检测手段？在网络漏洞和安全预警方面，如何运用AI大模型？如何持续应对新的安全......
腾讯布局最强安全矩阵 携手全民共建网络安全新生态(2016-09-30)
生态矩阵，向全球展示了一个面向未来的网络安全防御体系新模型。
就目前而言，腾讯安全的防御体系已经形成了从人才建设到科技研发、技术输出、产业合作的完整生态链。其中，腾讯安全......
需警惕：全球供应链的网络安全问题(2023-11-21)
是必要的。例如，定期安全审核可以在潜在的弱点成为漏洞之前识别它们。及时了解全球网络安全的发展也至关重要。在世界某一地区出现的威胁可以迅速成为全球威胁。
此外，必须更加重视员工培训。正如......
国内1000多款汽车存在安全漏洞 工信部标准已在路上(2023-09-27)
是盗窃车辆的新方法。
据中汽数据总经理冯屹介绍，中汽数据CFID漏洞库截至去年底共收录了2945个安全漏洞，而到今年8月底已经超过了3700个漏洞，共涉及车型1000多个，业内“流行”的漏洞......
周鸿祎：一个漏洞最贵可卖到三亿 360挖来的漏洞都贡献给了国家(2024-07-01)
。
360曾经有亚太地区最大的、也是挖掘漏洞数目最多的一支团队，后来意识到这些漏洞的价值，应该充分贡献给国家，而不是简单的去换一些感谢信。“这些漏洞应该说也给国家网络安全......
泰雷兹获得新认证，进一步巩固其在汽车网络安全领域的领导地位(2023-05-23 16:11)
威胁，如黑客攻击、数据盗窃和软件篡改等。汽车行业对加强网络安全的需求显著增长。为此，联合国欧洲经济委员会（UNECE）颁布了一项有关汽车网络安全管理系统的新法规（联合国第155号法规），内容涵盖整个汽车生命周期内的风险和安全......
聚焦国家网络安全宣传周 中国安全实力“亮剑”(2016-09-30)
，几乎是中国网络安全发展的缩影。而随着中国网络安全的持续进步，未来，国人期待的“天下无贼”时代也将逐渐实现。
中国安全实力“亮剑”引发期待
相较于往年，今年国家网络安全......
内存安全：Arm 内存标记扩展如何应对业内安全挑战(2023-05-09)
可提供内存标记扩展 (Memory Tagging Extension, MTE) 等安全功能，以降低上述复杂性，并为软件开发者、芯片供应商和设备制造商提供影响深远的信息安全、功能安全、成本和上市时间优势。Armv9 安全性改进可将某些类别的漏洞......
内存安全：Arm 内存标记扩展如何应对业内安全挑战(2023-05-09)
和上市时间优势。Armv9 安全性改进可将某些类别的漏洞减少高达 95%，例如在所有严重安全漏洞中占比最大的内存安全违规。
Arm 的 MTE 作为 Armv8.5 指令集的组成部分于 2019 年八月首次推出，而后......
特斯拉又双叒被黑客攻击了，这次是因为300美元(2023-08-07)
可以解锁特斯拉汽车内几乎所有软件锁定功能，甚至是在没有开通全自动驾驶的地区开通这项功能，但是需要花费更多的时间。”
频频被黑，特斯拉“钓鱼执法”
特斯拉正在成为“黑客”的乐园。
2023年3月，Pwn2Own大会上，法国网络安全......
内存安全：Arm 内存标记扩展如何应对业内安全挑战(2023-05-09)
内存安全：Arm 内存标记扩展如何应对业内安全挑战;
计算的未来将由我们日常生活各个方面的日益数字化所驱动，这也将导致软件和系统复杂性的不断增加。据相关数据报告称，2022 年报告的漏洞......
泰雷兹获得新认证，进一步巩固其在汽车网络安全领域的领导地位(2023-05-23)
威胁，如黑客攻击、数据盗窃和软件篡改等。
汽车行业对加强网络安全的需求显著增长。为此，联合国欧洲经济委员会（UNECE）颁布了一项有关汽车网络安全管理系统的新法规（联合国第155号法规），内容涵盖整个汽车生命周期内的风险和安全......
智能汽车时代如何保障代码安全(2023-05-05)
汽车受到的攻击面增多，所以汽车上存在的一些安全漏洞问题会被利用，形成了一个安全事件。这边列出了一部分2022年公开的汽车事件的案例，可以看出网络安全事件的攻击类型多样化，比如蓝牙攻击、授权不当引起的漏洞、数据泄露的漏洞......
R155/R156：汽车网络安全新法规快速指南(2023-12-15)
的新车型强制实施。
R155/R156 涵盖哪些内容？
R155： 设置了车辆网络安全管理系统 (CSMS) 的一般要求。要求车辆制造商建立一个网络安全管理系统 (CSMS)，以识别、评估和降低车辆网络安全......
电脑VS黑客！趋势科技带你看 DEF CON 2016 重点：“自动化找漏洞系统”(2016-10-22)
记录下的个人隐私，都是国防系统应该要保卫的东西，然而网络攻击愈加严重，过去完全靠资安专家人工找漏洞的方式，已完全无法应付迅速成长的电脑应用以及随之而来的漏洞，因此 DARPA 希望......
电脑VS黑客！趋势科技带你看 DEF CON 2016 重点：“自动化找漏洞系统”(2016-10-25)
记录下的个人隐私，都是国防系统应该要保卫的东西，然而网络攻击愈加严重，过去完全靠资安专家人工找漏洞的方式，已完全无法应付迅速成长的电脑应用以及随之而来的漏洞，因此 DARPA 希望......
使用 Morello 架构通过硬件功能实现的增强数字安全性(2023-02-09)
中间的基本模型几十年来一直是一样的。由于人们已经拥有的软件数量庞大，我们在价值链的一个部分可以做的事情与另一部分的好处之间存在政府所说的市场失灵。
显然，对于政府而言，网络安全是非常重要的事情。我相信人们都知道 NCSC......
外媒眼中最酷的物联网安全公司有哪些？(2016-12-13)
为用户呈现一个视觉化的分析结果。使用者将可以从图表中清晰地看到周围有哪些结点正在传输资料、哪些结点存在安全威胁等。
7 月份，正是 Bastille 公司发现了低端无线键盘中普遍存在的 Keysniffer 漏洞，黑客可以利用该漏洞......
智能座舱与通信域攻防实践(2023-05-09)
还进行了突破座舱域的探索尝试逃逸座舱的虚拟化容器，例如利用qnx系统发送can数据包，利用车载以太网攻破T-Box等。”
罗丁 | 小米科技智能终端安全实验室负责人
以下为演讲内容整理：
攻防的重心与思路
目前智能网联汽车的网络安全......
软件定义汽车趋势下智能网联汽车安全解决方案(2023-02-06)
分，与之相比，ABC-S 框架更适合智能网联的需要。总之，ABC-S 框架的用户首先需要明确回答几个问题：所关心的资产是什么？它需要与谁通信，与谁为邻？它的构成有哪些？
4 结论与后续研究
ICV 的网络安全......
新思科技发布《2022年软件漏洞快照》 报告(2022-12-22)
影响
(Synopsys, Nasdaq: SNPS)近日发布了《2022年漏洞快照》报告。该报告审查了对 2,700多 个目标软件进行的
4,300 多次安全测试的结果，包括 Web
应用、移动应用、源代码文件和网络......
美机构：立即停止使用C和C++(2023-12-10)
大、英国和新西兰的网络安全机构发布《内存安全路线图指南》，点名C/C++存在内存安全漏洞，软件开发商应放弃使用，改用C#、Rust、Go、Java、Python和Swift等内存安全的编程语言 (MSL......
美国政府建议开发者停止使用 C / C++，转用内存安全编程语言(2024-02-29)
++，转而使用内存安全的编程语言进行开发。这份报告由美国网络空间总监办公室 (ONCD) 发布，旨在落实美国总统拜登的网络安全战略，目标是“保护网络空间的基石”。
内存安全指的是程序在访问内存时能够避免出现错误和漏洞......
新思科技发布《2022年软件漏洞快照》报告(2022-12-22 13:55)
少其应用中的 XSS 漏洞。新思科技软件质量与安全部门安全咨询副总裁Girish Janardhanudu指出：“此研究报告强调，采用诸如DAST 和渗透测试等侵入式黑盒测试技术，可以有效发现软件开发生命周期中的漏洞......
新思科技发布《2022年软件漏洞快照》报告(2022-12-22)
味着企业正在采取积极措施，以减少其应用中的 XSS 漏洞。
新思科技软件质量与安全部门安全咨询副总裁Girish Janardhanudu指出：“此研究报告强调，采用诸如DAST 和渗透测试等侵入式黑盒测试技术，可以有效发现软件开发生命周期中的漏洞......
法拉利遭网络攻击，客户信息泄露(2023-03-24)
并未解释是否对用户信息进行了加密。
目前，该公司已联合一家第三方网络安全公司展开调查并加固其信息技术系统，同时上报了有关执法部门全面开展法律调查。
以色列网络安全公司Coro Cybersecurity联合......
HyperG Smart Security提供移动应用网络安全解决方案，应对日趋严峻的威胁问题(2024-04-18 11:01)
HyperG Smart Security提供移动应用网络安全解决方案，应对日趋严峻的威胁问题;随着全球网络安全威胁的增加，安全即服务解决方案领域的领导者HyperG Smart Security......
黑客发现特斯拉系统漏洞，赢得 20 万美元奖金和一辆 Model 3(2024-03-22)
人民币）的奖金。本文引用地址：
多年来，一直大力投资网络安全，并与白帽密切合作。通过提供丰厚奖金和旗下电动汽车的方式，积极参与 Pwn2Own 竞赛。
这一举措的初衷是鼓励和奖励“好的”黑客发现漏洞......
基于PetriNet的工业互联网安全模型构建方法研究(2023-10-08)
中心的节点通常不太容易受到影响，因为它们部署在物理受限的环境中以防止篡改。通过发起网络攻击， 网络级漏洞（不安全的通信通道、对企业网络的远程访问或节点欺骗）相对更容易被利用。在系统中，网络攻击是违反安全......
报告称太阳能发电板也存在安全漏洞 可被黑客用于网络攻击(2023-07-07)
报告称太阳能发电板也存在安全漏洞 可被黑客用于网络攻击;美国网络安全公司派拓网络（Palo Alto Networks）近日发布报告称，该公司在日本智能太阳能发电板生产商 Contec 的产品固件中发现了一个严重的安全漏洞......
相关企业
;北京通天锐达科技有限公司;;北京通天锐达是北京北方计算机中心全系列产品的核心代理商。 公司业务主要定位于网络产品的销售和外包服务，重点为各行业用户提供网络安全的专业咨询和总体解决方案。产品
―36DPTDK―500DPT河北防雷公司河北防雷产品石家庄防雷公司河北防雷工程石家庄防雷工程防雷工程河北防雷公司有哪些石家庄防雷公司有哪些
;上海芯捷电脑技术有限公司;;IT外包，系统集成，网络安全！IT外包，系统集成，网络安全！IT外包，系统集成，网络安全！ITwaibao xitongjicheng wangluoanquan
;武汉数码通科技有限公司;;数码通科技有限公司主要从事无线数据通信终端、网络安全的系统集成、智能交通管理系统、IP语言视频产品、软件、安防电视监控系统的开发、研制和集成。
;海聚邦电子科技有限公司;;上海聚邦电子科技有限公司是专业的网络安全设备、网络安全技术、系统集成方案及网络安全服务提供商的公司。以“聚品质产品，结有识之邦”为准则；秉承高质量、高标
;亿阳信通;;主要经营网络安全产品
;北京中天一维科技有限公司;;北京中天一维科技有限公司是在中关村高科技园区注册的高新科技企业，以生物识别技术为核心，从事身份识别、安全认证相关软、硬件研发的高科技网络安全公司。公司
;重庆全知讯科技有限公司;;重庆全知讯科技有限公司（简称：全知讯）始创于2006年， 是一家提供商业化应用软件，网络营销，网站重构，网络安全的高科技企业．秉承“全球化,知识化,资讯化”的理念，速度
;力扬电脑科技;;北京力扬网络科技有限公司以系统集成、产品销售为一体。公司专门从事计算机、通信、宽带网络领域的系统集成及通信网络安全的硬件供应, 拥有良好的销售渠道和客户群。我们
;亿阳信通安全技术有限公司;;从事网络安全产品研发和销售.