5G面临风险大考：我国一半以上工控系统带毒运行

发布时间: 2019-06-25

来源:

浏览数: 41

1、 5G面临风险大考：我国一半以上工控系统带毒运行

人工智能技术的加持，5G建设的全面铺开，加速了工业互联网的普及，与此同时，工业信息安全产业规模加速扩容。6月22日，“2019年中国工业信息安全大会”发布《中国工业信息安全产业发展白皮书（2018—2019年）》，其中数据显示，2018年我国工业信息安全产业规模市场增长率达33.55%。预计2019年市场增长率将达19.23%，市场整体规模增长至93.91亿元。

相关链接：http://t.cn/AipXoaAy

2、伊朗：美国很努力地发动网络攻击但是失败了

特朗普叫停对伊空袭，但同意对伊朗进行网络攻击的消息传出后，伊朗政府24日正式对此做出回应，美国的这次行动没有得逞。据路透社24日报道，伊朗通信和信息技术部长穆罕默德·贾哈米（Mohammad Javad Azari-Jahromi）当天发推特称：“美国很努力地对伊朗发动网络攻击，但是失败了。”

相关链接：http://t.cn/Aip0gQil

3、勒索软件Ryuk新变种，内置IP地址和计算机名称的黑名单

研究团队MalwareHunterTeam发现勒索软件Ryuk的一个新变种，该变种使用数字证书进行签名，并且添加了IP地址和计算机名称的黑名单，以确保匹配的计算机不会被加密。研究人员Vitali Kremez对该样本分析后发现，该样本将检查arp -a的输出，并与内置的IP地址字符串进行匹配；该样本还会检查计算机名称，Kremez认为这可能是为了避免加密俄罗斯的计算机。一旦完成加密，该样本将在加密的文件后添加.RYK扩展名。

相关链接：http://t.cn/Aip0d500

1、【高】CatfishCMS后台存在任意文件删除漏洞（CNVD-2019-16780）
相关链接：http://t.cn/Aip0B7Be
2、【高】Joomla-cms v3.9.6版本存在文件上传漏洞（CNVD-2019-17036）
相关链接：http://t.cn/Aip0BXPq
3、【高】超星汇雅数字图书文献服务系统后台存在命令执行漏洞（CNVD-2019-17038）
相关链接：http://t.cn/Aip0BHpZ
4、【高】第一工作室建站系统存在SQL注入漏洞（CNVD-2019-17024）
相关链接：http://t.cn/Aip0BeM6

5、【中】帕拉迪堡垒机接口存在未授权访问漏洞（CNVD-2019-17025）
相关链接：http://t.cn/Aip0rtdf

上一篇：新手机版勒索软件WannaLocker攻击巴西银行下一篇：Firefox CVE-2019-11707 远程代码执行漏洞的修补版本已发布

分享到:

相关推荐 RELATED TO RECOMMEND
LightSpy间谍软件新一轮活动瞄准南亚地区

点击次数: 10

2024 - 04 - 19

LightSpy间谍软件新一轮活动瞄准南亚地区 https://blogs.blackberry.com/en/2024/04/lightspy-returns-renewed-espionage-campaign-targets-southern-asia-possibly-india 未知攻击者以税务主题为诱饵下发XWorm远控木马 https://www.esentire.com/blog/dont-take-the-bait-the-xworm-tax-scam Global Protect防火墙零日漏洞遭UTA0218组织利用 https://unit42.paloaltonetworks.com/cve-2024-3400/ 大量攻击者试图利用D-Link NAS漏洞 https://cyble.com/blog/critical-d-link-nas-vulnerability-under-active-exploitation/ Raspberry Robin蠕虫通过Windows脚本文件得到传播 https://threatresearch.ext.hp.com/raspberry-robin-now-spreading-through-windows-script-files/
Latrodectus遭到黑客组织TA577和TA578组织大量使用

点击次数: 12

2024 - 04 - 15

Latrodectus遭到黑客组织TA577和TA578组织大量使用https://www.proofpoint.com/us/blog/threat-insight/latrodectus-spider-bytes-ice金融相关人员近期遭游蛇团伙攻击https://mp.weixin.qq.com/s/slKYeKIk5HIbmlUVbtAGtwStarryAddax组织正利用新恶意软件瞄准北非的人权活动人士https://blog.talosintelligence.com/starry-addax/TA547疑似使用大模型工具生成脚本向德国实体分发Rhadamanthys恶意软件https://www.proofpoint.com/us/blog/threat-insight/security-brief-ta547-targets-german-organizations-rhadamanthys-stealer《WallpaperEngine:壁纸引擎》存在恶意壁纸文件https://mp.weixin.qq.com/s/LFrxlo_Ik0FcvNvc3Oavhg
微软补丁日通告：2024年4月版

点击次数: 16

2024 - 04 - 10

针对拉丁美洲的网络钓鱼活动追踪https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/phishing-deception-suspended-domains-reveal-malicious-payload-for-latin-american-region/ 微软补丁日通告：2024年4月版https://www.zerodayinitiative.com/blog/2024/4/9/the-april-2024-security-updates-review Byakugan多功能恶意软件分析https://www.fortinet.com/blog/threat-research/byakugan-malware-behind-a-phishing-attack Starry Addax组织正利用新恶意软件瞄准北非的人权活动人士https://blog.talosintelligence.com/starry-addax/ SUBNET PowerSYSTEM Server and Substation Server漏洞预警https://www.cisa.gov/news-events/ics-advisories/icsa-24-100-01
智能冰箱变身加密货币矿工，导致全球厨房崩溃

点击次数: 27

2024 - 04 - 08

虚拟专用网络安装包“引狼入室”：疑似金眼狗（APT-Q-27）团伙的窃密行动https://www.freebuf.com/articles/paper/396978.html Chrome 将通过设备绑定会话凭证阻止黑客盗用 cookiehttps://www.anquanke.com/post/id/295289 智能冰箱变身加密货币矿工，导致全球厨房崩溃https://www.freebuf.com/news/396741.html 黑客滥用谷歌虚假广告传播恶意软件https://www.freebuf.com/news/396864.html 俄罗斯称利用WinRAR 漏洞的攻击活动与乌克兰有关https://www.freebuf.com/news/396604.html
国家网信办公布《促进和规范数据跨境流动规定》

点击次数: 9

2024 - 03 - 26

国家网信办公布《促进和规范数据跨境流动规定》https://www.freebuf.com/articles/395806.html GitLab收购初创安全公司Oxeyehttps://www.freebuf.com/news/395784.htm 95%的公司面临API安全问题https://www.freebuf.com/news/395770.html StrelaStealer恶意软件“浮出水面”，数百个美国和欧盟组织遭殃https://www.freebuf.com/news/395752.html 全国网安标委发布GBT 43697-2024《数据安全技术数据分类分级规则》https://www.freebuf.com/news/395695.html

友情连接:

免费服务热线 ree service hotline 400-613-1868

手机端

法律声明 Copyright 西安交大捷普网络科技有限公司陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务