2026-10-05
下一代车载网络标准 CAN XL 被查出七处新缺陷：标准文本本身正成为缺陷载体
公开研究对下一代车载网络标准 CAN XL 的媒体访问控制子层做形式化安全分析，证实其继承上一代全部已知同类缺陷并新增七处缺陷，部分攻击更快更难检测。尚未大规模装车，留有修复窗口。
行业最新动态
查看全部 →2026-10-05
某物联网云平台开放接口授权缺失：登录用户可改他人设备配置、读任意设备云端影子
开放接口服务两处授权校验缺陷影响全部版本：已登录用户可修改非自有设备配置（CVSS 7.7），仅凭设备编号即可取回任意设备完整云端影子（含设备凭据、所有者信息）。厂商尚未回应。
2026-10-05
某门禁控制系统五处缺陷：内置九年前已公开的消息中间件缺陷，整体评分 9.8
产品内置的消息中间件存在反序列化缺陷，2023 年已公开且已被列入已知被利用漏洞目录，监听端口默认暴露。另有硬编码密钥、固定超级用户口令、明文日志记录凭据。厂商已发布修复版本。
2026-10-05
某电动车充电管理平台四处高危缺陷：接口未强制身份校验，攻击者可冒充充电站
充电站通信接口未强制校验调用方身份，攻击者掌握标识即可冒充充电站建立会话，整体评分 CVSS 9.4。厂商建议启用协议安全配置档位并要求每台充电桩使用独立口令。
2026-09-30
一批物联网设备曝出安全缺陷，三家厂商答复不予修复
CISA 单批次发布 6 份物联网设备安全公告：满分漏洞、泄露的生产私钥、不修复的答复——共用的固件模块正在放大风险。
2026-09-28
大规模实测：摄像头成企业网络中最缺隔离的设备类别
覆盖 209 家机构、250 万台设备、47700 个网段的实测显示：仅约 2% 的摄像头网段单独隔离，摄像头正成为攻击者进入内部网络的常用跳板。
历史会议
查看全部 →SCA 联盟自 2014 年起持续举办行业大会、安全论坛与技术沙龙，已成为行业重要风向标。点击会议名称进入专题页面查看视频与详细内容。
第三届SCA智能家居信息安全大会——智能家居产品的信息安全认证与法律合规之路
2019
第三届SCA智能家居信息安全大会——智能家居产品的信息安全认证与法律合规之路
2019-06-12
2018
第六届 SCA 移动安全技术与商业模式论坛
2018-10-17
2018
2018 SCA智能家居信息安全论坛 智能家居信息安全国际标准技术规范发布会
2018-06-11
2018
GDPR 欧盟一般数据保护法案（欧盟个人隐私保护法）产品、技术合规性解析会
2018-06-10
2018
SCA安全通信与安全身份认证年会
2018-01-25
2017
2017 金融区块链的未来之路会议
2017-10-25
2017
SCA 2017移动安全技术商业模式论坛 ——移动终端与物联网应用安全
2017-10-24
2017
MSTC_SCA 2017移动安全技术大会
2017-06-25
2017
2017 SCA智能家居信息安全论坛
2017-03-28
2016
SCA联盟安全通信与安全身份认证年会
2016-12-30
