文章列表

数字化浪潮席卷全球的背景下，勒索病毒持续呈现高发态势，从金融系统的支付清算体系、交通领域的智能调度网络，到能源行业的工控系统、通信行业的核心数据枢纽等关键基础设施，均成为其重点攻击目标。这种覆盖全行业

美国网络安全与基础设施安全局（CISA）就 RESURGE 恶意软件发出警告，该恶意软件针对的是 Ivanti Connect Secure（ICS）设备中的一个漏洞。美国网络安全与基础设施安全局（

2025 年 3 月 25 日，美国网络安全与基础设施安全局（CISA）发布了四份工业控制系统（ICS）公告，详细说明了 ABB、罗克韦尔自动化（Rockwell Automation）以及稻叶电机产

2025-03-27370 阅读0 评论 #CVE #DDoS #工控安全

近日，国家工业信息安全漏洞库（简称：CICSVD）公布了技术组成员单位名单。360数字安全集团凭借其在工业信息领域的杰出贡献和卓越实力，成功入选CICSVD技术组成员单位。 CICSVD是在工信部指导

东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎（https://www.ditecting.com），并根据“谛听”收集的各类安全数据，撰写并发

2025-02-21331 阅读0 评论 #安全报告 #工控安全

Ivanti Connect Secure (ICS) VPN 设备已成为高级威胁行为者利用新披露的零日漏洞的重点。根据 Mandiant 最近的一份报告，CVE-2025-0282（一个未经验证的基

2025-01-09335 阅读0 评论 #CVE #零日漏洞 #RCE

伊朗恶意分子正在利用名为 IOCONTROL 的新恶意软件来破坏以色列和美国关键基础设施使用的物联网 (IoT) 设备和 OT/SCADA 系统。目标设备包括路由器、可编程逻辑控制器 (PLC)、人

施耐德电气发布安全通报，警告其 Modicon M241、M251、M258 和 LMC058 可编程逻辑控制器 (PLC) 存在一个严重漏洞。该漏洞被追踪为 CVE-2024-11737，CVSS

2024-12-11423 阅读0 评论 #政策法规 #漏洞分析 #CVE

网络风险不同于生活中其他更熟悉的风险，如司机面临的车祸危险，或房主面临的自然灾害。这些风险定义明确、可度量，保险公司可以估算相关成本。然而，尽管现代 IT 网络安全保护措施已经非常先进，但大多数大型

2024-11-07325 阅读0 评论 #工控安全 #AI安全

美国水务面临网络攻击，其客户门户网站和计费业务中断。该公司保证，在网络安全专家处理该事件期间，供水服务仍然不受影响。美国水务公司成为影响其计算机网络和系统的网络攻击的最新目标，该公司将其描述为“网络

2024-10-08290 阅读0 评论 #安全事件 #工控安全

Total 86