安全第419页

OAS 平台受关键 RCE 和 API 访问漏洞的影响

Bleeping Computer网站消息，威胁分析专家披露开放自动化软件(OAS)平台存在安全漏洞，漏洞可导致设备访问、拒绝服务和远程代码执行受到严重影响。众所周知，OAS 平台是一个广泛使用的数据连接解决方案，它将工业设备(PLC...
Molet 2023.01.14 369浏览 0
新暗网市场Industrial Spy或已加入勒索软件攻击大军

近日，有观察发现，新暗网市场工业间谍正在对受害者设备进行加密并尝试推出自己的勒索计划。此前，Industrial Spy并没有对受攻击的公司进行敲诈，而是将自己宣传为一个市场，公司可以在其中购买竞争对手的数据来获取商业机密、制造图纸、会计...
admin 2023.01.14 420浏览 0
攻击面管理——网络安全运营技术革新

近年来，随着网络安全形势的愈加严峻，行业对实战型攻防技术的认知也有了快速的提升，攻击面管理则成为符合当前场景化刚需的关键技术。攻击面管理成为大势所趋在Gartner发布的《2022年安全和风险管理趋势报告》中，预测了七大网络安全趋势，其中...
gtxyzz 2023.01.14 417浏览 0
面对防不胜防的钓鱼邮件攻击，企业该如何防患于未然？

社会工程攻击经常通过人际交流的方式获得信息，它综合人类心理学、语言学、欺诈心理学等知识，利用人的性格弱点，如本能反应、好奇心、信任、贪婪等，通过欺骗等手段获取自身利益。社会工程中的钓鱼邮件一直是不法分子使用的重要手段，因为它非常普遍，且成...
admin 2023.01.14 413浏览 0
PoC代码已公布，这个 VMware auth 高危漏洞需尽快修补

据Bleeping Computer网站5月26日消息，VMware 已在近期发布了安全更新，以解决影响 Workspace ONE Access、VMware Identity Manager (vIDM) 或 vRealize Auto...
admin 2023.01.14 381浏览 0