为了让整车厂奠定满足UNECE WP.29和第7.2章节中规定的基础，漏洞管理需要针对漏洞如何进行评估，缓解和持续监控制定完善的流程和政策。 在2020年6月25日，UNECE宣布批准了一项史无前例的车辆网络安全法规，该法规概述了新的网络安全管理流程和安全措施，要求制造商必须在其组织内和车辆中满足相关规定，从而获得车型许可认证。该法规适用于乘用车、面包车、卡车、公共汽车和拖车，并已在欧盟、日本和韩…

未来的网络攻击将会如何发展，安全专家们最需要注意的关键性“主题”是什么？以色列的著名的网络安全专家、Cybellum的创始人SLAVA BRONFMAN前不久针对此问题发表了下述意见（原文发表在PANTHER网页上，原文链接：https://blog.cybellum.com/the-future-of-cyber-attacks） 01 “边缘”设备正在被攻击 边缘设备（edge device）…

车辆整车厂和他们的供应商越来越依靠软件为自己的产品赋能和推动创新。事实上，现代车辆中大部分包含50-150个电子控制元件，由数千万行的代码驱动组成。这些系统的范围从功能丰富，软件繁重的组件，如，车载信息娱乐系统（IVIs）或者高级驾驶辅助系统（ADAS），到基于汽车开放系统架构（AUTOSAR）的微控制器，用来控制管理刹车系统和其它的对于安全而言至关重要的系统。 随着乘用车和商业车辆逐渐采用自动驾…

2020年10月21日至23日，北京固源网络科技有限公司受邀出席了2020年度第四届AutoSec中国汽车网络安全周。在大会期间，固源网络科技网络安全专家李立东先生现场分享了主题演讲“结合ISO21434：黑盒安全测试如何帮助汽车加强网络安全”。此外，演讲过后在圆桌会议上，李立东先生还与来自易特驰、防特网、福田汽车、普华基础软件的四位嘉宾围绕“上下游产业链应该如何有效协作以构建全生命周期的汽车安全…

于2020年10月21日至23日，北京固源网络科技有限公司受邀出席了2020年度第四届AutoSec中国汽车网络安全周。本次安全周汇聚了300多位专业参会嘉宾全程参与，并聚集了超过40多家汽车主机厂商，整个安全周为期3天，分别下设“2020中国汽车功能安全及预期功能安全(ISO26262 & SOTIF)峰会”和“2020第四届中国汽车网络安全峰会”。期间峰会议题聚焦ISO 26262与S…

黑客正积极利用一个关键的远程代码执行漏洞，允许未经验证的攻击者在运行易受攻击的File Manager插件版本的WordPress站点上载脚本并执行任意代码。 9月1日上午，塞拉沃的待命安全官员Ville Korhonen第一个发现了这个漏洞，并且发现了一个事实，即威胁参与者已经在试图利用它进行攻击，将恶意PHP文件上传到易受攻击的网站上。 在Korhonen发现攻击并向插件开发人员报告漏洞后的几…