最新文章
Top News
威胁行为者利用漏洞，并使用 Elastic Cloud SIEM 管理窃取的数据
HackerNews 编译，转载请注明出处：
网络安全研究人员发现了一场攻击活动，该活动利用多个软件漏洞窃取系统数据，并将数据存储在基于云的安全平台中。
...
三菱电机 SCADA 系统漏洞或致工业生产运营中断
HackerNews 编译，转载请注明出处：
Iconics Suite SCADA 系统存在一项中危漏洞，攻击者可利用该漏洞在关键工业控制系统上触发拒绝服务状态。
...
俄航遭黑客攻击事件详解：报告称其基础设施险些彻底瘫痪
HackerNews 编译，转载请注明出处：
...
不要赎金只破坏基础设施，Twelve 黑客大肆攻击俄罗斯实体
据观察，一个名为 “Twelve ”的黑客组织使用大量公开工具对俄罗斯目标实施破坏性网络攻击。
...
攻击面管理太火爆了！美国防部打算用来管控云基础设施风险
近期的一些教训提醒了美国五角大楼官员，使用商业云时需要采取额外的安全措施。为此，他们决定自己亲自动手进行查验。
...
波多黎各电力局（PREPA）遭遇黑客入侵
外媒 3 月 21 日消息，波多黎各电力局（PREPA）本周一证实其计算机基础设施曾在周末遭受了黑客入侵。目前 PREPA 确认此次事件没有对用户带来风险，因为黑客并没有访问其客户服务系统，数据信息也没有受到破坏。
...
发改委：今年至少在 5 个城市开展 5G 网络建设
近日，国家发改委官网发布了《 2018 年新一代信息基础设施建设工程拟支持项目名单》，中国电信、中国移动、中国联通的 5G 规模组网建设及应用示范工程进入名单。此前国家发改委曾指出，2018 年将重点支持 5G 规模组网建设及应用示范工程，在不少于 5 个城市开展 5G 网络建设。
...
SCADA-ICS 系统移动应用程序存在编码缺陷，或致关键基础设施沦陷
据外媒 1 月 13 日报道，IOACTIVE 研究人员发出警告称有黑客组织日前正瞄准 SCADA-ICS 系统 ，旨在利用其移动应用程序缺乏安全的编码标准，达到攻击关键基础设施的目的。
SCADA-ICS （ Supervisory Control and Data Acquisition Industrial Control Systems ）--- 监督控制以及数据采集工业控制系统， 表示在关键基础设施上运行的工业自动化系统，负责清洁水、能源等关键服务的控制和运行。
近期，IOACTIVE 的研究人员发布了一份报告，分析了连接到物联网和移动应用程序的 SCADA-ICS 系统的安全影响。
...
港媒称中国正对 5G 基础设施下注：引领全球创新机会
港媒称，随着中国移动、高通公司和中兴通讯加速合作，以制定下一代智能手机的技术标准，中国离实现无缝、超高速通信更近了一步，后者将为无人驾驶汽车、虚拟现实教育和全国性医疗保健服务提供可能。据香港 《南华早报》 网站 11 月 29 日报道，中国是世界上人口最多的国家，也是互联网用户最多的国家。
...
欧洲与北美数十家能源机构遭俄罗斯黑客组织“蜻蜓”针对性网络攻击
据外媒报道，赛门铁克于 9 月 6 日发布安全报告，宣称欧洲与北美能源部门似乎正面临俄罗斯黑客组织 “ 蜻蜓（Dragonfly）”全面攻击风险。调查显示，目前已有数十家境外基础设施遭到黑客针对性攻击，其中多数位于美国。
黑客组织 “ 蜻蜓 ”（又名：“ Energetic Bear ” 或 “ Crouching Yeti ” ）自 2011 年以来一直处于活跃状态，但研究人员表示该组织从 2014 年被曝光后隐藏近两年，随后于 2015 年年底通过部署大规模网络钓鱼邮件复苏并开始展开新一轮攻击活动。据悉，黑客组织 “ 蜻蜓 ” 此前曾依赖暗网中的自定义恶意软件感染目标系统，窃取受害用户重要数据。
调查显示，黑客组织 “蜻蜓” 于 2016 - 2017 年进行了一起以 “ 能源企业发展 ” 为主题的恶意电子邮件分发活动，旨在窃取用户敏感数据。今年，赛门铁克观察到，该组织使用了一款名为 “ Phishery ” 的工具包，而该工具包自去年以来一直于暗网公开发售并允许黑客在用户不知情下入侵目标系统。近期，美国、土耳其与瑞士等多国基础设施疑似遭该黑客组织攻击。
...