文章列表
华硕电脑（上海）有限公司(asus.com.cn) 子站任意文件读取
华硕电脑（上海）有限公司(asus.com.cn) 子站任意文件读取
广州白云机场(baiyunairport.com) 后台管理页面存在弱口令
广州白云机场(baiyunairport.com) 后台管理页面存在弱口令
海康威视(hikvision.com) 旗下产品某管理系统存在命令执行
海康威视(hikvision.com) 旗下产品某管理系统存在命令执行
海尔集团(haier.net) 某分站存在sql注入漏洞
海尔集团(haier.net) 某分站存在sql注入漏洞
厦门四信通信科技有限公司(www.four-faith.com) 旗下产品四信摄像头视频管理平台存在逻辑漏洞
厦门四信通信科技有限公司(www.four-faith.com) 旗下产品四信摄像头视频管理平台存在逻辑漏洞
工信部印发《工业互联网专项工作组2022年工作计划》
近日，工信部发布了《工业互联网专项工作组2022年工作计划》（以下简称《计划》）。《计划》鼓励大型企业打造符合中小企业特点的数字化平台，开展数字化服务，推进中小企业数字化改造。支持符合条件的工业互联网企业首次公开发行证券并上市，在全国股转系统基础层和创新层挂牌，以及通过增发、配股、可
因数据或隐私安全问题，这家巨头近一年已累计被罚超10亿美元
对互联网企业而言，数据信息既是心头肉，又是心头痛，在利益与维系用户隐私安全面前走钢索，翻车在所难免。最近一年以来，知名社交平台Facebook母公司Meta可谓罚单不断，其中因为数据处理和隐私安全等问题所遭受到的来自各国的罚款就已超过10亿美元。本文梳理了自2021年以来Meta吃到的典型罚单案例。因
CISA发布AA22-103A新警报：警惕针对ICS/SCADA设备的APT网络攻击
近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中发挥了相当大的威力。（来自：CISA）具体说来是，此类攻击多针对施耐德电气的 PLC（通用控制器）、欧姆龙 Sysmac N PLC 和开放平台统一通信架构（OPC UA）
福克斯新闻在线曝光 1300 万条敏感记录
Hack Read 网站披露，由于数据库配置错误，FOX News（福克斯新闻）在没有任何安全认证的情况下暴露一个大小 58GB 的数据库，其中包含约 1300 万条网络内容管理记录。以 Jeremiah Fowler 为首的 IT 安全研究人员披露了福克斯新闻数据泄漏事件的相关细节，据悉，数据库存在一个配置错误，导致大小 58 GB
惠普警告严重漏洞，影响多达1500万个端点
计算机和软件供应商发现 Teradici 受到最近披露的 OpenSSL 证书解析漏洞的影响，该漏洞 导致无限的拒绝服务循环和 Expat 中的多个整数溢出漏洞。Teradici PCoIP（PC over IP）是一种专有的远程桌面协议，已授权给许多虚拟化产品供应商。2021 年被惠普收购，据官网介绍，Teradici PCoIP 产品部署在 15,0
