量子運算：打造自動駕駛汽車新領域
在4月14日世界量子日的慶祝活動同時，我們將討論量子運算如何進一步完善先進車輛駕駛輔助系統(ADAS) 以及與這項顛覆性技術相關的資安風險。
部落格
Open RAN：改善 V2X 通訊的閘道也是新安全風險的入口
據了解，Open RAN 將為連網車輛的車聯網 (Vehicle-to-Everything, V2X) 通訊技術帶來進步。VicOne研究人員仔細研究了這項技術，看看在其預期的優勢中是否會有哪些漏洞可能會滲入的地方。
了解美國國家標準暨技術研究院(NIST)對電動車充電基礎設施資安的影響
美國國家標準暨技術研究院(NIST) IR 8473的資安框架概要從單一充電器轉向整個充電基礎設施，顯示了網路安全範疇的轉變。這一擴大的範圍表明，電動車供應設備製造商和充電站營運商需要從產業面的風險管理方法來考慮網路安全，而不僅僅是專注於單一物聯網設備。
釋放邊緣智慧的力量，加速汽車防禦
透過利用 BlackBerry IVY 連接車輛資料平台，VicOne 能夠在邊緣運算中進行人工智慧支援的威脅偵測、雲端控制的車輛資料存取以及對軟體定義車輛 (SDV) 的潛在網路攻擊做出回應。
善用生成式人工智慧：利用人工智慧和大型語言模型加速軟體定義車輛中的動態資安風險評估
透過發揮人工智慧和大型語言模型（LLMs）的力量，VicOne有效應對汽車產業資安風險評估中常見的挑戰，確保採取主動和自適應措施來保護軟體定義車輛（SDVs）和關鍵系統免受攻擊不斷變化的威脅。
憑證網路釣魚攻擊如何導致特斯拉汽車被盜，要怎麼避免被攻擊？
汽車產業已經進入了一個網路攻擊和社會工程手法可能對連網車輛產生直接影響的時代。研究人員展示了另一個此類場景，包含對特斯拉汽車進行中間人 (MITM) 憑證網路釣魚攻擊。 我們分享VicOne的安全見解和解決方案建議。
省思與挑戰 – Pwn2Own Automotive漏洞競賽後的下一步
隨著第一屆 Pwn2Own Automotive 漏洞競賽活動的結束，現在的挑戰是該如何充分利用比賽的發現和見解。我們在此總結了對這次活動的整體印象，並專注於比賽中新出現的車用網路安全漏洞以及產業趨勢。
Pwn2Own Automotive發現的44個獨特的零日漏洞竟然只有VicOne產品能檢測到
2024年1月舉辦的Pwn2Own Automotive漏洞競賽，活動期間發現到的44個獨特零日漏洞，目前市場上的汽車網路安全產品/解決方案只有VicOne的產品可以檢測到。
如何避免原始碼洩露：從Benz 的GitHub token存取令牌洩漏得到的教訓
研究人員發現了一名Benz員工洩露的GitHub存取令牌，可能會暴露該汽車製造商的內部編碼基礎設施、智慧財產權和其他敏感資料。 這次洩漏源自於一系列可避免的錯誤，也凸顯了強而有力的安全措施在保護數位資產方面的重要性。
Zero to Hero：用最佳的零日威脅情報錘鍊變革汽車網路安全
我們討論了汽車威脅情報中應包含的關鍵要素，讓產業中的各類企業能夠從中更好地獲取有價值的見解，從而迅速有效地應對不斷變化的網路威脅情況。