777米奇超碰在线首页,国产乱码一区二区三区

InHand Networks工業(yè)路由器漏洞可使許多工業(yè)公司遭受遠程攻擊

據(jù)《安全周刊》10月11日報道，工業(yè)網(wǎng)絡安全公司OTORIO的研究人員在映翰通網(wǎng)絡公司（InHand Networks）制造的工業(yè)路由器中發(fā)現(xiàn)了13個嚴重的漏洞，其中有9個的CVSS評分都地在8分以上。這批嚴重漏洞可能會使許多工業(yè)組織暴露在黑客遠程攻擊之下，而且似乎沒有可用的補丁。

發(fā)表于：10/19/2021

ICS周二補丁日：西門子和施耐德電氣搞定50多個漏洞

工業(yè)巨頭西門子（Siemens）和施耐德電氣（Schneider Electric）周二發(fā)布了近12份安全警告，描述了影響其產(chǎn)品的總共50多個漏洞。兩家公司已經(jīng)發(fā)布了補丁和緩解措施來解決這些漏洞。

發(fā)表于：10/19/2021

江森自控旗下ExacqVision視頻監(jiān)控系統(tǒng)暴高危漏洞可致遠程攻擊

知名網(wǎng)絡安全公司Tenable的研究人員在建筑科技巨頭江森自控（Johnson Controls）旗下的Exacq Technologies生產(chǎn)的視頻監(jiān)控系統(tǒng)中發(fā)現(xiàn)了嚴重高危漏洞。Tenable的零日研究團隊在Exacq產(chǎn)品使用的ExacqVision web服務中發(fā)現(xiàn)了兩個安全漏洞。Tenable、Johnson Controls和美國網(wǎng)絡安全和基礎設施安全局（CISA）最近發(fā)布了描述這些漏洞的咨詢公告。

發(fā)表于：10/19/2021

新型數(shù)據(jù)勒索黑客組織SnapMC最快30分鐘即可突破受害者網(wǎng)絡

NCC Group 的研究人員透露，在過去幾個月中，攻擊者越來越多地攻陷企業(yè)網(wǎng)絡以竊取數(shù)據(jù)和勒索受害者，但并未中斷他們的運營。被稱為SnapMC 的黑客組織試圖利用網(wǎng)絡服務器和VPN應用程序中的多個漏洞進行初始突破，通常會在30分鐘內(nèi)攻入受害者網(wǎng)絡。

發(fā)表于：10/19/2021

歐盟信息安全局Blue OLEx 2021網(wǎng)絡演習--檢驗對大型網(wǎng)絡事件的響應能力

歐盟網(wǎng)絡與信息安全局（ENISA）與羅馬尼亞國家網(wǎng)絡安全理事會于10月12日共同組織了第三次Blue OLEx演習，以檢驗歐盟網(wǎng)絡危機聯(lián)絡組織網(wǎng)絡（CyCLONe）的運營程序。

發(fā)表于：10/19/2021

拜登總統(tǒng)這是幾個意思？俄羅斯缺席白宮30+國際反勒索大會

美國國家安全委員會從當?shù)貢r間10月13日起召開為期兩天的虛擬會議，與會的30多個國家同意參加拜登政府的“反勒索軟件倡議”，重點是遏制加密貨幣用于支付勒索軟件的使用，采取行動打擊攻擊者，并增強行業(yè)和其他網(wǎng)絡的彈性。

發(fā)表于：10/19/2021

以色列一家醫(yī)院遭遇勒索軟件攻擊

10月13日，位于以色列中部哈德拉的希勒爾雅菲（Hillel Yaffe）醫(yī)療中心成為勒索軟件攻擊的目標，該次攻擊影響了其計算機系統(tǒng)，但仍然能夠治療患者。希勒爾雅菲醫(yī)療中心在一份聲明中表示，該中心“目前正在使用替代系統(tǒng)來治療患者”，并將此次襲擊描述為“完全出乎意料的”。以色列國家網(wǎng)絡理事會（National Cyber Directorate）主任伊格爾·烏納（Yigal Unna）證實了這一事件，并稱這是一次“重大”攻擊。

發(fā)表于：10/19/2021

澳大利亞政府發(fā)布反勒索軟件行動計劃

澳大利亞內(nèi)政部長近日宣布了“澳大利亞政府的勒索軟件行動計劃”，這是該國為應對日益嚴重的威脅而將采取的一系列新措施。勒索軟件行動計劃采取了果斷的立場——即政府不允許向勒索網(wǎng)絡罪犯分子支付贖金。任何贖金支付，只會助長勒索軟件的商業(yè)模式。澳大利亞政府對勒索軟件攻擊采取零容忍的態(tài)度。

發(fā)表于：10/19/2021

美國FBI、CISA、EPA和NSA聯(lián)合發(fā)布針對水設施的網(wǎng)絡攻擊警報

美國幾個政府機構當?shù)貢r間周四發(fā)布了一份題為《對美國水和廢水系統(tǒng)的持續(xù)網(wǎng)絡威脅》聯(lián)合警報，警告供水和廢水部門的組織有關正在進行的網(wǎng)絡攻擊。該警報還描述了三次此前未報告的勒索軟件攻擊，影響了供水設施的工業(yè)控制系統(tǒng)（ICS）。警報強調(diào)了2019年3月至2021年8月在五個州發(fā)生的業(yè)務系統(tǒng)遭到勒索軟件攻擊或其他黑客攻擊的事件。據(jù)警報顯示，在一個案例中，堪薩斯州某設施的一名前雇員試圖“通過使用他的用戶憑證……遠程訪問該設施的計算機，威脅飲用水安全”。其他事件發(fā)生在加州、緬因州、內(nèi)華達州和新澤西州。今年2月份發(fā)生在佛羅里達州一家飲用水廠的投毒未遂事件，在全美乃至全球引起極大關注。

發(fā)表于：10/19/2021

白宮發(fā)布反勒索軟件行動會議聯(lián)合聲明

參加為期兩天的白宮反勒索會議的32個國家當?shù)貢r間星期四發(fā)表聲明說，各國必須更積極地打擊洗錢活動，以遏制勒索軟件團伙的非法金融交易。白宮會議的重點是減緩黑客和數(shù)字勒索的速度。聯(lián)合聲明還包括對打擊勒索軟件的其他方法的承諾，比如鼓勵私營部門采取網(wǎng)絡衛(wèi)生實踐，執(zhí)法部門和國家安全機構之間的合作，以及對窩藏網(wǎng)絡罪犯的國家施加外交壓力。

發(fā)表于：10/19/2021

美財政部--2021年上半年的勒索軟件交易數(shù)額已經(jīng)超過了2020年全年

根據(jù)美國財政部當?shù)貢r間10月15日發(fā)布的一份報告，截至今年6月，金融機構已經(jīng)向金融犯罪執(zhí)法網(wǎng)絡報告了635起與勒索軟件相關的可疑活動，比2020年報告的所有活動增加了30%。勒索軟件支付成本也在大幅度攀升。2021年報告的總價值為5.9億美元，平均每月6640萬美元，而2020年全年的總價值為4.16億美元。網(wǎng)絡保險公司的數(shù)據(jù)表明，勒索軟件攻擊不僅變得越來越頻繁，而且成本也越來越高，遭勒索且索賠的案件也呈上升趨勢。

發(fā)表于：10/19/2021

難以擺脫的海事網(wǎng)絡攻擊：來自陸地的“海上黑客行動”

海事/船舶網(wǎng)絡安全問題已是老生常談。船舶缺乏基本的網(wǎng)絡安全衛(wèi)生，劫持船舶的衛(wèi)星通信并在船上終端上獲得管理權限幾乎不是太困難的事情，許多終端暴露于互聯(lián)網(wǎng)，并且使用簡單的默認口令。衛(wèi)星通信終端硬件，通過Telent和 HTTP進行管理，使用未簽名的固件。黑客也可以通過安裝較舊、更易受攻擊的固件版本來提升他們的權限，因為它沒有回滾保護機制。系統(tǒng)中安全漏洞普遍大量存在。ECDIS（船舶用于導航的電子海圖系統(tǒng)）單元中存在“各種瘋狂的安全漏洞”，包括運行Windows NT等古老操作系統(tǒng)。這些系統(tǒng)使用未以任何方式進行身份驗證、加密或驗證的純文本NMEA 0183消息進行通信。利用船舶的OT系統(tǒng)的漏洞易如反掌，黑客完全可能控制船上的許多關鍵控制基礎設施，包括舵機、發(fā)動機和壓載泵等等。近日，Warontherocks.com上的一篇文章《CAN'T SAIL AWAY FROM CYBER ATTACKS: 'SEA-HACKING' FROM LAND》再度將船舶網(wǎng)絡安全問題拋出，并將其上升到國家安全戰(zhàn)略的高度。現(xiàn)將該文編譯如下，供學習參考。

發(fā)表于：10/19/2021

工業(yè)網(wǎng)絡靶場是什么？

工業(yè)網(wǎng)絡靶場越來越受到學術界和工業(yè)界的青睞，反映出業(yè)界對工業(yè)網(wǎng)絡安全的關注度和重視度的日益提升。工業(yè)網(wǎng)絡靶場以零風險，低成本、易部署、可擴展、可重復以及監(jiān)視、學習、管理、團隊、環(huán)境和場景等諸多鮮明特性，成為積極應對工業(yè)網(wǎng)絡安全威脅風險的不可或缺的重要手段和平臺。盡管當前工業(yè)網(wǎng)絡靶場的概念、技術、用途、目的不盡相同，用戶、規(guī)模、場景、效能差異較大，但主流的發(fā)展方向應該是更加聚焦實用性、可用性和易用性，由“酷、炫、看”向“演、測、練”轉(zhuǎn)變，其“試驗臺、測試床、檢測場、演武廳、練兵場”的功能定位將更加突出。

發(fā)表于：10/19/2021

“天府杯”網(wǎng)絡安全大賽落下戰(zhàn)幕，創(chuàng)下多項世界紀錄

經(jīng)過兩天的激烈賽程之后，2021“天府杯”國際網(wǎng)絡安全大賽于10月17日在成都天府國際會議中心落下帷幕。本次大賽由奇安信、啟明星辰、綠盟、天融信、360、永信至誠、亞信安全、華為、百度、阿里巴巴、清華大學、賽博昆侖、中科院信息工程研究所、國家工業(yè)信息安全發(fā)展研究中心、成都天投集團等多家行業(yè)頂尖組織共同主辦，安恒信息、中國網(wǎng)安、知道創(chuàng)宇、四葉草安全、智聯(lián)招聘等企業(yè)協(xié)辦，比賽總獎金高達150萬美元，在全球同類賽事中遙遙領先。

發(fā)表于：10/18/2021

從敵視到鼓勵：歐盟未成年人網(wǎng)絡使用研究范式轉(zhuǎn)移

互聯(lián)網(wǎng)的發(fā)展正悄然改變著孩子們的童年。20世紀90年代初期，發(fā)達國家的未成年人已經(jīng)開始接觸使用互聯(lián)網(wǎng)，為了保護未成年人免受互聯(lián)網(wǎng)上不良內(nèi)容的侵害，歐盟在線兒童（EU Kids Online）主導了一系列關于未成年人上網(wǎng)行為的調(diào)查研究。通過歸納歐盟諸國20世紀90年代至今關于未成年人網(wǎng)絡使用情況的相關研究和主要成果，可以為我國未成年人上網(wǎng)行為及相關問題的研究夯實學術基礎，也對提高我國未成年人的網(wǎng)絡素養(yǎng)教育水平具有積極的現(xiàn)實意義。

發(fā)表于：10/18/2021