文章列表
CISA发布AA22-103A新警报：警惕针对ICS/SCADA设备的APT网络攻击
近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中发挥了相当大的威力。（来自：CISA）具体说来是，此类攻击多针对施耐德电气的 PLC（通用控制器）、欧姆龙 Sysmac N PLC 和开放平台统一通信架构（OPC UA）
福克斯新闻在线曝光 1300 万条敏感记录
Hack Read 网站披露，由于数据库配置错误，FOX News（福克斯新闻）在没有任何安全认证的情况下暴露一个大小 58GB 的数据库，其中包含约 1300 万条网络内容管理记录。以 Jeremiah Fowler 为首的 IT 安全研究人员披露了福克斯新闻数据泄漏事件的相关细节，据悉，数据库存在一个配置错误，导致大小 58 GB
惠普警告严重漏洞，影响多达1500万个端点
计算机和软件供应商发现 Teradici 受到最近披露的 OpenSSL 证书解析漏洞的影响，该漏洞 导致无限的拒绝服务循环和 Expat 中的多个整数溢出漏洞。Teradici PCoIP（PC over IP）是一种专有的远程桌面协议，已授权给许多虚拟化产品供应商。2021 年被惠普收购，据官网介绍，Teradici PCoIP 产品部署在 15,0
美国和欧洲合作伙伴关闭了黑客网站 RaidForums
华盛顿/海牙，4 月 12 日（路透社）——美国和欧洲当局周二表示，他们已经查封了黑客用来买卖被盗数据的知名网站 RaidForums，美国还对该网站的创始人和首席管理员提起了指控。迭戈·桑托斯·科埃略。美国司法部表示，21 岁的葡萄牙人科埃略于 1 月 31 日在英国被捕，在美国要求将他引渡到美国弗吉尼亚
CISA：5款D-Link淘汰型号存在安全风险 推荐用户尽快升级
路由器是网络中必不可少的网络设备，但也往往被我们所忽略。只要路由器能够满足我们的上网需求，即便是停止支持我们也会继续使用。但我们也忽略了这些路由器存在的安全隐患，网络安全和基础设施机构（CISA）正在提醒 D-Link 的客户：近期又有 5 个 D-Link 型号被添加到该机构的脆弱设备名单中。当路由
四川大学(scu.edu.cn) 某分站存在逻辑漏洞
四川大学(scu.edu.cn) 某分站存在逻辑漏洞
招商局集团(www.cmhk.com) 某分站存在远程代码执行漏洞
招商局集团(www.cmhk.com) 某分站存在远程代码执行漏洞
ThinkAdmin(thinkadmin.top) V6版本存在任意文件上传漏洞
ThinkAdmin(thinkadmin.top) V6版本存在任意文件上传漏洞
葵花药业(kuihuayaoye.com) 某分站存在弱口令漏洞
葵花药业(kuihuayaoye.com) 某分站存在弱口令漏洞
LB-Link(b-link.net.cn) 某IOT存在未授权访问漏洞
LB-Link(b-link.net.cn) 某IOT存在未授权访问漏洞
