异常，的攻击2021年，卡巴斯基的工控安全专家注意到工控环境计算机上检出间谍软件的统计数据中存在部分异常，尽管这些攻击中使用的恶意软件都属于知名的商业间谍软件，如AgentTesla，OriginLogger、HawkEye、Noon，Formbook、Masslogger、SnakeKeylogg...

  过去两年对供应链造成了重大破坏，新冠大流行将供应链攻击问题推向了前沿，2020年中断率上升了67%，随着全球市场适应，新常态，运营，问题预计将持续存在，然而，对数字供应解决方案的日益依赖也为供应链攻击的增加奠定了基础，预计未来有增无减，2021年美国多次供应链攻击，也是这个推测的一个重要依据，以下是...

  据BleepingComputer消息，朝鲜黑客正使用Flutter创建的木马记事本应用程序和扫雷游戏来攻击苹果macOS系统，这些应用程序具有合法的苹果开发人员ID签名和公证，这些暂时经过了苹果安全检查的应用涉及窃取加密货币，与朝鲜黑客长期在金融盗窃方面的兴趣一致，根据发现该活动的JamfThre...

  趋势科技披露，多个马自达汽车型号的信息娱乐系统存在漏洞，可能会让攻击者以root权限执行任意代码，这些未修补的漏洞影响多个车型，包括但不限于马自达3、马自达6和马自达CX，5，趋势科技表示，漏洞原因是马自达CMU系统没有正确清理用户提供的输入，这就可能导致一个严重的后果，攻击者可通过连接一个特别制作...

  据媒体报道，微软SharePoint存在远程代码执行，RCE，漏洞，漏洞编号CVE，2024，38094，CVSS评分，7.2，，并且正在被黑客利用，以此获取对企业系统的初始访问权限，微软SharePoint是一个流行的协作平台，与微软365无缝集成，允许企业创建网站、管理文档、促进团队协作，并提供...

  据TheHackNews消息，与哈马斯存在关联的网络攻击者近期正专门针对以色列实体实施破坏性攻击，CheckPoint在一份分析中表示，该活动与一个名为WIRTE的组织有关，该组织最近至少进行了两波针对以色列的破坏性攻击，WIRTE是中东高级持续威胁，APT，的绰号，首先由西班牙网络安全公司S2Gr...

  随着智能家居设备在科技市场每年的指数级增长，每天都有越来越多的设备接入互联网，我们很多人发现自己都依赖于这种现代技术来帮助我们完成日常事务，然而，如果没有适当的保护，将这些设备连接到您的网络可能会使您容易受到网络攻击，据估计，到2025年，全球将会有超过640亿台物联网智能设备，这个领域的创造者也没...

  如今，共享计算设备是一种非常普遍的行为，尤其是当用户在云端或移动设备进行计算时，但是这种资源共享行为很可能会无意间泄露用户的隐私信息，由于同一台计算机上运行的多个程序可能共享相同的内存资源，因此它们中存放的隐私数据，例如存储在计算机内存中的加密密钥或用户密码，可能会被恶意程序通过，内存时序，memo...

  如果运行的操作系统和应用中存在漏洞，那攻击者大概率会找到一个利用它的方法，唯一确定的解决隐患方式就是从程序库中修复问题，但是，在安全补丁发布前，系统依然有被攻陷的风险，许多人不得不接受这种情况，不过，事情可能出现了转机，轮换移动目标防御技术，rotationalMovingTargetDefense...

  近日，云安全提供商Wiz发现上传到HuggingFace的生成式AI模型存在两个关键的架构缺陷，在最新发表的一篇博文中，WizResearch描述了这两个缺陷及其可能给AI即服务提供商带来的风险，共享推理基础设施接管风险在分析上传到HuggingFace上的几个AI模型时，Wiz的研究人员发现其中一...

  是当今制造设施中不可或缺的重要组成部分，可以有效地控制和管理制造型企业的生产过程，此类系统往往可以提供实时的数据收集、高效的资源分配、以及富有洞见的决策，可以说，在日益互联和数据驱动的制造环境中，MES正凭借着其在优化生产质量和效率的优势，改变着制造型企业管理其生产流程和可见性方面的综合能力，不过，...