Moki Linux一种面向工控系统安全而生的Kali linux工控安全介绍工控安全(Industrial Control System Security,简称ICS安全)是指保护工业控制系统免受未...
新型 ICS 恶意软件FrostyGoop影响全球 OT 系统
2024 年 1 月,俄罗斯发动网络攻击,在零度以下的气温条件下,导致乌克兰利沃夫 600 多栋公寓楼的供暖中断两天。此次攻击中使用的 Windows 恶意软件 FrostyGoop 旨在针对使用 M...
一键配置工控渗透测试系统的脚本设计与实现
Kali LinuxMokiLinux一键配置类似kali的工控渗透测试系统的脚本简介Moki 是 Kali 的一个修改版,它整合了互联网上散布的各种 ICS/SCADA 工具,创建了一个面向 ICS...
工业控制系统安全:专家必备测试工具与安全资源概览
工业控制系统(ICS)工具本文介绍了工业控制系统(ICS)安全专家常用的测试工具和安全资源。它涵盖了多种工具,包括网络安全评估、网络拓扑绘制、协议测试、仿真和分析工具,如CSET、GRASSMARLI...
2024年10起最重大的网络攻击和数据泄露事件
2024年上半年,网络攻击的势头不仅未见减弱,还发生了数起严重威胁公众安全的重大数据泄露和勒索软件攻击事件。例如,2月份针对UnitedHealth旗下处方处理商Change Healthcare的勒...
2024 年第一季度工业自动化系统的威胁形势
全球统计数据所有威胁的统计数据2024 年第一季度,被拦截恶意对象的 ICS 计算机比例较上一季度下降 0.3 个百分点,降至 24.4%。与 2023 年第一季度相比,该比例下降了 1.3 个百分点...
该死的口令!ICS/OT环境中口令管理困境
工业控制系统(ICS)和运营技术(OT)是现代工业的核心组成部分,它们的安全性对于保障关键基础设施和生产流程的稳定运行至关重要。然而,近年来,ICS和OT环境中的口令管理问题暴露出了严重的安全隐患,特...
Ransomhub 的最新攻击为工业控制系统 (ICS) 安全敲响警钟
Ransomhub 的起源可以追溯到 2024 年 2 月,当时它作为勒索软件即服务 (RaaS) 出现在网络犯罪论坛上。ransomehub的介绍如下:暗网简介:RansomHub &nb...
2024 年 ICS 和 OT 威胁预测报告
内容摘要我们预计 2024 年的工业网络威胁形势不会发生急剧变化。下面描述的大多数趋势以前就已经出现过,许多趋势已经存在了好几年。不过,其中一些趋势已经达到了悄然变化的临界点,最早可能在明年就会导致威...
俄罗斯黑客瞄准北美和欧洲的工业系统
导 读亲俄黑客活动分子针对工业控制系统(ICS)和其他操作技术(OT)系统发起一系列攻击后,美国、加拿大和英国的政府机构正在向关键基础设施组织提供建议。网络安全机构 CISA 及其合作伙伴撰写的情况说...
亡了羊也不补牢!OT/ICS设备暴露态势令人糟心
Forescout旗下研究机构Vedere Labs4月23日发布研究报告,对暴露的关键基础设施环境中被忽视的安全威胁发出了警报。该实验室研究了从 2017年到2024年暴露的OT/ICS(操作技术/...
乌克兰使用破坏性ICS恶意软件Fuxnet(类固醇震网)攻击俄罗斯基础设施
导 读工业和企业物联网网络安全公司 Claroty 对 Fuxnet 进行了分析,Fuxnet 是乌克兰黑客最近在针对俄罗斯地下基础设施公司的攻击中使用的一款工业控制系统 (ICS) 恶意软件。近几个...
14