聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士周二，美国CISA发布八份ICS安全公告，提醒注意影响台达电子 (Delta Electronics) 公司和罗克韦尔自动化 (Rocke...
03月24日9 views评论cisa
奇安信
CISA提醒修复这些严重的ICS漏洞
03月24日9 views评论cisa
奇安信
03月24日9 views评论cisa
奇安信
考古Synaptics病毒：感染、远控两不误
恶意文件名称：Synaptics威胁类型：感染式病毒简单描述：Synaptics 是一款由 Delphi 语言编写的感染式病毒，能够感染可执行程序以及 XLSX文件。恶意文件分析恶意文件描述近期，深信...
03月13日9 views评论ics
深信服
工业历史数据库正在成为黑客攻击点
什么是 ICS 历史数据库？历史数据库通过收集大量实时数据、为其打上时间戳并将其分发以进行分析来支持工厂内的流程改进，以便更好地了解从系统性能到可能改进领域的任何事物。从技术角度来看，历史数据库是位于...
03月01日21 views评论攻击者
网络
【安全头条】Enigma信息窃取恶意软件针对加密货币行业
第457期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
02月16日8 views评论ddos
恶意软件
五分之一的工业控制系统错误没有可用的补丁
根据一份报告数据，在过去三年中，已发布的工业控制系统 (ICS) 漏洞数量增长了近 70%，其中超过五分之一仍未被制造商修补。这家安全供应商分析了美国网络安全和基础设施安全局 ( CISA ) 在 2...
02月12日3 views评论cve
工业
如何创建企业操作技术（OT）网络安全计划
随着网络安全重要性的日益上升，许多组织正在考虑实施操作技术（OT）网络安全计划来提升其安全态势。有无数的专家和文献可以帮助企业建立一个IT网络安全计划，但对于OT网络安全来说，情况不容乐观。OT包括一...
02月04日10 views评论ics
网络安全
黑客攻击了军方热成像仪军事ICS基础设施网络安全引关注
研究人员发现，网络犯罪分子正在使用默认凭证访问与属于几支国防军的工业控制系统(ICS)有关的产品和软件。Cyble Research & Intelligence Labs(CRIL)的研究人...
02月02日11 views评论基础设施
网络安全
网络安全等级保护：工业控制安全扩展测评PPT
该PPT是我2022年为某学校录播等级保护测评相关课程时，结合等级测评标准及北京培训的课程，整理的这套PPT中的一个PPT。因本人对等级保护工作的理解水平限制，其中还存在诸多不足之处。虽然，我个人能力...
02月02日7 views评论等级保护
网络安全等级保护
军方热成像仪遭黑客攻击！军事工控基础设施网络安全引关注
研究人员发现，网络犯罪分子正在使用默认凭证访问与属于几支国防军的工业控制系统(ICS)有关的产品和软件。Cyble的研究人员在暗网上发现了几篇文章，包含网络犯罪分子使用的屏幕截图，声称他们可以访问LE...
02月01日7 views评论网络
网络安全
干货 | 记一次DarkKomet synaptics 病毒应急响应事件
一、准备阶段1.1 基本情况DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，...
01月17日39 views评论ics
应急响应
工业控制安全从了解工业控制系统（ICS）开始
要了解与工业控制系统（ICS）相关的漏洞，必须首先了解进出ICS的所有可能的通信路径。下图显示了可用于与典型过程系统组件通信的各种设备，通信路径和方法。工欲善其事必先利其器，想要了解其安全，对其有个充...
01月08日11 views评论ics
控制器
CISA 警告影响三菱电机 PLC 的多个严重漏洞
美国网络安全和基础设施安全局 (CISA) 本周发布了一份工业控制系统 (ICS) 咨询警告，警告三菱电机 GX Works3 工程软件存在多个漏洞。CISA表示：“成功利用这些漏洞可能允许未经授权的...
01月08日20 views评论数据安全
等级保护
