原创 | 施耐德电气PLC ModiPwn漏洞综述

Armis研究人员在施耐德电气（SE）Modicon PLC中发现了一个新漏洞CVE-2021-22779，该漏洞被称为ModiPwn，影响Modicon M340、M580以及Modicon系列的其他型号PLC。该漏洞绕过了这些PLC中用来防止滥用未记录的Modbus命令的安全机制，Armis研究人员发现这些命令可用于接管PLC并获取设备本地代码执行权限，攻击者之后利用代码可更改PLC的操作，同时对管理PLC的工程工作站隐藏其操作。这是一种未经身份验证的攻击，只需要对目标PLC进行网络访问。

发表于：2021/9/29 下午6:58:46

高端访谈 | 昂楷李四阶：着力数据安全治理　应对数据安全威胁挑战

当今全球进入数据经济时代，数据资源成为推动各国产业发展和商业创新的动力源泉。与此同时，数据资源面临的安全威胁也日益严峻，数据开放利用与数据安全治理成为“一个硬币的两面”，两者缺一不可。因此，面对数据安全威胁日益严峻的态势，为确保在大数据时代下敏感数据的安全，着力解决数据安全领域的突出问题，数据安全治理能力的提升迫在眉睫。

发表于：2021/9/29 下午6:55:19

之江实验室与奇安信达成战略合作 打造数字化网络安全样板

提速、样板、安全、高质量……浙江省一些科研成果不但加速走出实验室，而且在更快地产品化、服务化、产业化、样板化，以应用于浙江的数字化改革。9月26日，在2021乌镇世界互联网大会期间，之江实验室与奇安信集团宣布达成战略合作：一个是浙江省委、省政府深入实施创新驱动发展战略、探索新型举国体制浙江路径的重大科技创新平台，一个是2022年北京冬奥会网络安全服务与杀毒软件的官方赞助商的“网安一哥”。双方将共同打造国家级数字化网络安全样板。

发表于：2021/9/29 下午6:49:34

大数据时代下的数据安全防护

大数据时代，数据泄露事件层出不穷，数据安全已经成为阻碍大数据发展的主要因素之一。因此，确保大数据时代下敏感数据的安全尤为重要。针对大数据安全所面临的挑战，提出以数据安全治理为中心的安全防护方案，重点从数据全生命周期的角度阐述了数据流转每个环节中的安全风险以及防护措施，为大数据环境下敏感数据的安全提供全方位的保障。

发表于：2021/9/29 下午6:45:41

科学家研发可由光推动和引导的微观metavehicles

虽然太阳能供电的设备现在已经比较常见，但瑞典科学家创造了一些不同的东西。他们建造了微小的“metavehicles”，通过光波进行机械推进和引导。

发表于：2021/9/29 下午6:42:39

SeeFiberLaser专业版软件及案例：考虑横向模式的双向泵浦振荡器

光纤激光器在诸多领域有着广泛的应用。有很多的高校、研究所、企业都开展了光纤激光器的相关研究。在理论研究方面，各单位主要采用自行编写的代码进行理论仿真，一般只能覆盖特定领域， 初学者入门困难 、理论基础欠缺的企业难以深入。

发表于：2021/9/29 下午6:41:06

关于纳米光学天线，您了解多少？

天线作为无线通信的重要部分是连接电磁辐射源和探测器之间的桥梁。可以说天线是微波通信的核心，在卫星通信，手机，平板和其他通信器件中都有天线的身影。

发表于：2021/9/29 下午6:40:07

光学微理论：什么是增益钳制？

严格控制一些放大器或者激光器的增益，通常来源于激光效应。

发表于：2021/9/29 下午6:39:08

一文让您了解“机载光学观瞄系统”

机载光学观瞄系统是一种安装在航空器上的具有导航、目标搜索、瞄准以及稳定跟踪的光学观瞄系统，它能满足于复杂环境下的各种民事领域的环境监测以及军事领域的精准打击等需求。

发表于：2021/9/29 下午6:37:19

新能源汽车电子专题：新能源汽车核心技术详解：电池包及BMS、VCU、MCU

　　为了使新能源爱好者和初级研发人员更好地了解新能源汽车的核心技术，笔者结合研发过程中的经验总结，从新能源汽车分类、模块规划、电控技术和充电设施等方面进行了分析。

发表于：2021/9/29 下午5:12:55