技术
对智能门禁系统的安全研究
我们研究了网关系统，这些系统增加了门铃解决方案，使用户可以通过网络（甚至Internet）对其进行控制。对于其中两个分别由Siedle和Gira制造的产品，我们找到了开源的固件文件并开始进行漏洞挖掘。
资讯
Pwn2own Miami：通过漏洞利用链实现对Ignition工控系统的代码执行
2020年1月，在S4会议上举行了首届Pwn2Own Miami比赛，目标是工业控制系统（ICS）产品。
资讯
是时候对物联网医疗设备下手了：对心脏起搏器生态系统安全性研究（part1）
这是我有关起搏器生态系统安全性研究的系列文章中的第一篇，此研究包括在Marie Moe于2015年在SINTEF发起的一个内部项目。 第一篇文章为下一篇文章奠定了基础，并提供了有关我们将要研究的BIOTRONIK起搏器生态系统的基本说明，以及用于研究的方法。
资讯
漏洞
对通过 Web API 触发的 SharePoint RCE 漏洞的分析
近日，Microsoft发布了一个补丁程序，以修复 CVE-2020-1181 的Microsoft SharePoint Server版本中的远程代码执行漏洞，此文章更深入地研究了此漏洞的根本原因。