点击上方蓝色字体,关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198,申请会员下载ppt & 加入网络信息安全技术交流群 ,与专业人士交流探...
突发!国内某流行企业财务软件遭受勒索病毒攻击:索要 2.8 万元
2022年8月29日,微博网友@看繁华落尽_68824 发布微博称:今天用友畅捷通T+大面积中了勒索病毒,也不给个说法?@畅捷通@用友不少网友留言表示遇到了类似的情况:畅捷通发布的《2022年半年报》...
关于畅捷通T+软件严重安全漏洞造成勒索攻击隐患的网络安全风险提示
8月29日,工业和信息化部网络安全威胁和漏洞信息共享平台收到报告,畅捷通信息技术股份有限公司T+软件存在远程代码执行的超危安全漏洞。目前,该漏洞已被攻击者利用进行勒索病毒攻击,导致多起服务器因遭受攻击...
思科ASA防火墙中存在多个漏洞,可被用于供应链攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
[调研]软件供应链安全问题触及高管层
企业逐渐意识到需要建立更好的软件供应链风险管理策略,并正采取行动应对这一攻击面上不断升级的威胁和漏洞。前段时间,Coalfire委托网络安全及信息风险管理市场商业情报公司CyberRisk Allia...
一种伪装成工控系统密码找回工具的木马软件正在热销
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
一次实战挖掘软件逻辑漏洞
软件不仅仅限于逆向挖掘,还要了解它的功能,尽而寻找它的缺陷,所谓知己知彼百战不殆。用两个案例带大家了解一下。案例1:百度云限速众所周知,所以网上也有很多突破限速的软件,SpeedPanX 极速版的付费...
从拆解特斯拉Model3看域控制器发展
点击上方蓝字谈思实验室获取更多汽车网络安全资讯中国电动汽车市场正处于高速发展阶段。根据乘联会公布的最新数据显示,6月能源乘用车批发销量达到57.1万辆,同比增长141.4%,环比增长35.3%。其中特...
确保软件供应链安全的三大建议
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
间谍软件 Candiru 利用 Chrome 0day 攻击记者
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士以色列监控软件厂商 Candiru 被指利用一个 Chrome 0day,通过监控软件 “DevilsTongue” 监控位于中东的记者和...
男子以应聘为由在12家公司装木马
近日,萧山警方接到某电商公司报警救助,称有多名客户反映接到快递理赔类诈骗电话、短信,怀疑公司发货面单信息被泄露,被盗走的快递面单信息多达65000余条。接到报警后,警方第一时间开展调查,侦查员立即调取...
全球工控系统面临木马危机
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
49