北京时间4月14日凌晨，微软发布4月份安全更新补丁。修复了一个由山石网科安全研究院两位安全研究员Zhang WangJunJie & He YiSheng报告的漏洞，并在官网上发布致谢信息，漏洞编号 CVE-2021-27088。 [...]

山石网科部分产品上使用了OpenSSL 1.1.1版本的第三方库，该库存在一个CA证书绕过漏洞。攻击者可以通过使用自定义的证书或证书链来签名精心制作的证书来利用此漏洞，若成功利用漏洞可以实现中间人攻击并获取敏感信息。

山石网科部分产品上使用了OpenSSL 1.1.1版本的第三方库，该库存在一个CA证书绕过漏洞。攻击者可以通过使用自定义的证书或证书链来签名精心制作的证书来利用此漏洞，若成功利用漏洞可以实现中间人攻击并获取敏感信息。

山石发声丨山石网科亮相世界大健康博览会，赋能医疗行业可持续安全运营 4月9日，第三届世界大健康博览会“互联网医疗健康科技创新论坛”在武汉成功举办。山石网科作为中国网络安全行业的技术创新领导厂商受邀参会，全国信息安全标准化技术委员会委员，山石网科高级副总裁、首席技术专家、安全技术研究院院 [...]

首战告捷丨“山石杯”网络安全攻防大赛榜单出炉！百余支战队十支上榜   近日，由山石网科举办的2021“山石杯“网络安全攻防大赛获奖名单已经揭晓。经过选手们激烈的比拼角逐，裁判们严格的审核评判，最终，三支战队脱颖而出：来自江西和尔惠信息技术有限公司的“HEH-S”战队摘得一等奖 [...]

山石情报局丨5.33亿Facebook用户的手机号被公开；Gartner发布2021年八大安全和风险管理趋势   一、业界动态 1、国外区块链技术融合现状：从基础学科到前沿信息技术 区块链被誉为通向未来的融合技术，集成创新和融合应用将更加充分释放其真正价值。当前，国外区块链技 [...]

攻守终局丨2021“山石杯”网络安全攻防大赛完美收官！   4月2日，2021“山石杯”网络安全攻防大赛正式举行。山石网科董事长兼CEO罗东平现场致辞，宣布比赛开始，激烈的网络攻防大战正式拉开序幕。本次赛事吸引了全国近百余支战队参赛。其中包括来自北京、广东、江西、四川等18个 [...]

山石捷报丨山石网科荣获“辽宁省HVV行动优秀攻击团队”称号   [...]

山石岩读丨零信任：你见过我在工控领域的样子吗？ 原文标题：一种实现ISA/IEC 62443操作技术标准的零信任应用简化模型。本文译自https://lookbook.tenable.com网站“Simplifying Adoption of ISA/IEC 62443 Using t [...]