工控防火墙安全测试技术

近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方案被应用到了生产中，而安全解决方案最终会落地到安全产品中，越来越多工控安全产品部署在工业现场，其中作为安全产品中的主力军防火墙在现场用得最多。对工控防火墙的功能测试已经是老生常谈，但是对其安全性测试却鲜有人提及，本篇主要介绍了工控防火墙安全测试一些关键思路，目的是提高工控防火墙自身的安全性。

发表于：2021/8/31 下午6:55:16

SushiSwap向白帽黑客samczsun支付100万USDC漏洞赏金

SushiSwap首席技术官Joseph Delong在推特上表示，SushiSwap向此前出手拯救BitDAO在MISO进行的荷兰拍卖的著名白帽黑客samczsun（区块链投资机构Paradigm研究合伙人）支付了100万USDC的漏洞赏金。

发表于：2021/8/31 下午6:54:05

剑网三过12周年，服务器却遭到黑客攻击

周年庆，对于一款游戏来说绝对是最为重要的一件事情。昨天，剑网三正在准备12周年发布会，声势之大，在整个游戏圈都引起了热议，但万万没想到，在这个节骨眼上，却出了事。

发表于：2021/8/31 下午6:52:21

他掌握500多组监控摄像头 涉及婚纱店、商超换衣间及家庭卧室

广州市公安局网警支队会同增城区公安分局成立专案组，侦破一起利用手机木马程序、远控摄像头的新型网络犯罪案件，抓获犯罪嫌疑人何某。经查，何某掌握500多组监控摄像头，涉及婚纱店、商超换衣间及家庭卧室等私密场所。该案是广东省首例打击非法入侵“常规摄像头”的黑客案件。

发表于：2021/8/31 下午6:51:32

软件安全公司「开源网安」完成亿元级别B轮融资,琥珀资本领投

软件安全公司「开源网安」已于日前完成亿元级别B轮融资，本轮融资由深信服旗下琥珀资本领投，老股东松禾资本持续看好跟投，义柏资本担任本轮财务顾问。

发表于：2021/8/31 下午6:49:41

Parallels高危漏洞的奇葩修复指南

Parallels Desktop的制造商已针对影响其Parallels Desktop 16 for Mac软件和所有旧版本的高危权限提升漏洞发布了解决方法。研究人员在4月份首次发现该漏洞的5个月后，提出了缓解建议。

发表于：2021/8/31 下午6:48:29

微软Azure Cosmos DB严重漏洞被披露

Wiz研究人员发现微软Azure Cosmos DB中的安全漏洞。

发表于：2021/8/31 下午6:46:43

API 的5 大身份验证安全隐患

最近一连串的 API 安全事件（Peloton、Experian、Clubhouse 等）无疑迫使许多安全和开发团队仔细检查他们的 API 安全状况，以确保它们不会成为下一个被攻击对象。创建面向外部受众的所有API的清单是组织在组合或重新评估API安全程序时最常见的出发点。有了这个清单，下一步是评估每个暴露的 API 的潜在安全风险，比如弱身份验证或以明文形式暴露敏感数据。

发表于：2021/8/31 下午6:45:22

瑞萨电子推出35款以上包含Dialog产品的成功产品组合

2021 年 8 月 31 日，日本东京讯 - 全球半导体解决方案供应商瑞萨电子集团（TSE：6723）宣布与Dialog Semiconductor Plc （Dialog）于今日正式合并，推出39款惠及客户的全新成功产品组合，展示瑞萨和Dialog涵盖嵌入式处理、模拟、电源和连接领域互补且兼容的产品阵容。

发表于：2021/8/31 下午5:58:13

科研数据共享建设研究

科研数据是教学和科研工作中极有价值的资源，为实现科研数据的集成融合与共享应用，按照制度化、标准化、集中化思想，研究建立覆盖建设、运行、管理全流程的数据监管体制，以及符合利益主体权利和义务的数据共享机制。以标准化管理、服务为特征的数据资源管理平台架构，以及面向专业科研应用、综合科研应用的科研数据应用架构，推动科研数据由分散管理向集中管理转变，数据质量由主观控制向标准控制转变，数据维护由简单工具向综合平台转变，数据应用由孤立应用向体系应用转变，彻底解决各信息系统中涉及的基础数据、共用数据存在内容描述不一致、表达方式不相容、组织方法不清晰等问题，为信息系统互联互通和数据综合分析应用提供制度保障和技术支撑。

发表于：2021/8/31 下午3:05:00