安全研究

从委内瑞拉全国大停电事件看电力关键信息基础设施安全建设

委内瑞拉遭遇了一场全国范围内的大停电，这场停电导致了该国包括首都加拉加斯在内的20个州失去电力供应，要知道该国一共只有23个州。没有关键信息基础设施的安全，就没有国家安全！随着工业化和信息化的融合，越来越多的工控系统开始联入互联网，由于目前工控系统本身的脆弱性，其更容易遭受来自黑客的攻击。 作为业内资深的工控安全厂商，六方云呼吁业界要积极从国内外各个工业安全事件中吸取经验教训，不断完善与丰富工控安全解决方案与服务，加强厂商之间的合作与交流，团结一致，为我国的关键信息基础设施安全贡献力量。

2019-03-12 17:43

某大型炼钢厂内网蓝屏重启的应急响应之旅

近日,我们实验室接到国内某大型炼钢厂的应急求救,据其描述其内网高炉车间主机于2019年1月8日开始出现蓝屏和一分钟倒计时重启两种现象,烧炉车间主机于2月14日也开始出现蓝屏和倒计时重启,在发生现象以后其有自行安装过杀毒软件进行扫描杀毒,但是问题还是时有发生,于是通过渠道联系到我们,希望得到彻底的定位与解决。

2019-03-07 14:45

基于CVE-2018-14847的Mikrotik RouterOS安全事件分析

近段时间,我们从互联网上相关数据获知巴西境内大量Mikrotik路由器被感染挖矿,规模很大,且有全网蔓延趋势,攻击者利用了今年早些时候的一个比较严重的漏洞CVE-2018-14847,考虑到国内到也有不少用户在使用Mikrotik路由器,超弦实验室安全研究人员对于该漏洞与此事件迅速展开了深度跟踪与分析。

2018-11-13 15:15

六方云:VPNFilter深度分析报告 更新预警

北京时间2018年9月26日, 思科公司Talos安全团队再次发布预警称，其捕获到VPNFilter僵尸网络第三阶段共计7个模块, 这些模块为恶意软件增加了重要功能，极大扩展了自身功能，还能以受感染网络设备为据点攻击端点设备，此外还包含数据过滤以及多重加密隧道功能，可以隐蔽命令与控制（C2）及窃取相关数据流量,在第一时间获取到最新样本后,实验室安全研究院便迅速展开了全面跟踪与深度分析。

2018-10-22 15:03

六方云: CSA-云计算的顶级威胁深度解读报告

随着云计算技术的发展，云安全日益成为人们关注的焦点,近几年不断发生的云安全事件也表明黑客正密切关注云安全这一块肥沃的土地,目前,很多企业已经意识到了云安全的重要性,对云安全产品的需求逐渐增加。云安全未来具有广泛的市场空间,但要实现快速发展,还需要解决国内外云安全标准统一的问题，规范市场秩序。六方云作为国内早批云安全服务提供商之一,积累了多年的经验,能够提供业界独创领先的云计算安全解决方案,帮助企业与用户实现安全上云。

2018-08-21 20:30