工业控制系统,听起来高大上,实际上就是一堆软硬件的组合,目标是让机器按照我们的想法运转。但凡涉及到网络,安全问题就如影随形。别再抱着那套“五层架构”不放了,今天咱们就来扒一扒这些看似坚固的系统里,藏着...
Steam 客户端漏洞 &&从csgo角度看待网络安全
Steam 客户端漏洞原文链接:https://hackerone.com/reports/667242打开特定的 steam:// URL 会覆盖任意位置的文件如果用户打开 steam://devk...
紧急预警!教育云遭黑客组织Storm-1977暴力入侵,200+容器被劫持挖矿!
“ 挖矿。”01—导语 近期,微软威胁情报团队监测到代号为 Storm-1977 的黑客组织,正通过 AzureChecker.exe 工具对教育行业云租户发起大规模密码喷洒攻击。攻击者利用教育...
威胁情报 · 详解
01定义威胁情报是某种基于证据的知识,包括上下文、机制、标示、含义和能够执行的建议,这些知识与资产所面临已有的或酝酿中的威胁或危害相关,可用于资产相关主体对威胁或危害的响应或处理决策提供信息支持。以下...
网络安全行业,裁员潮下网安牛马们的渡劫策略
❤点击上方 ⬆⬆⬆关注君说安全!❤分享网络安全知识,提升网络安全认知!让你看到达摩克利斯之剑的另一面!“网络安全行业的裁员潮虽然给从业者和行业带来了巨大的冲击,但也为我们提供了反思和变革的机会。”大家...
预警丨防范WinRAR安全绕过漏洞
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,WinRAR存在安全绕过高危漏洞。 WinRAR是德国RARLAB公司开发的压缩文件管理工具,广泛用于数据压缩、备份和文...
网络攻击导致德克萨斯城系统瘫痪
德克萨斯州阿比林市表示,该市一直在努力恢复因遏制网络攻击而下线的系统。此次攻击始于 4 月 18 日,当时报告称该市内部网络中的一些系统没有响应,并促使立即启动事件响应计划。该市官员周一 宣布,为了确...
2025年第一季度有159个CVE被利用:28.3%在披露后24小时内被利用
2025 年第一季度,多达 159 个 CVE 标识符被标记为在野外被利用,高于 2024 年第四季度的 151 个。VulnCheck 在与 The Hacker News 分享的一份报告中表示:“...
五一网络安全预警:银狐木马病毒攻击再度来袭
4月27日,星期日,您好!中科汇能与您分享信息安全快讯:01“五一”网络安全预警:"银狐"木马病毒攻击再度来袭 近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室通过国家计算机病毒...
朝鲜黑客利用虚假招聘传播恶意软件:网络安全新动向
1. 朝鲜黑客利用虚假招聘传播恶意软件朝鲜黑客通过建立伪装成区块链咨询公司的前线公司,通过虚假招聘活动来分发三种恶意软件,包括BeaverTail、InvisibleFerret和OtterCooki...
北朝鲜黑客利用Operation SyncHole攻击韩国企业,Lazarus集团卷入重大网络安全行动
1. 韩国遭北朝鲜黑客攻击,Operation SyncHole酝酿已久至少六家韩国组织成为朝鲜关联的Lazarus集团的目标,该活动被称为'Operation SyncHole'。此次行动针对软件、...
网络安全公司CEO被控在医院系统植入恶意软件
网络安全公司Veritaco首席执行官杰弗里·鲍伊因涉嫌在俄克拉荷马城圣安东尼医院员工电脑植入恶意程序,现被控违反《俄克拉荷马州计算机犯罪法》两项罪名。据指控,这名男子于2024年8月6日在医院计算机...
1194