Armis公司研究人员在APC Smart-UPS设备中发现了一组三个关键的零日漏洞,这些漏洞可让远程攻击者接管 Smart-UPS设备并对物理设备和 IT 资产进行极端攻击。不间断电源 (UPS)设备为关键任务资产提供应急备用电源,可在数据中心、工业设施、医院等场所找到。APC是施耐德电气的子公司,是UPS设备的领先供应商之一,在全球销售了超过2000万台设备。如果被利用,这些被称为TLStor

安全周刊援引美联社报道：如果西方对俄罗斯入侵乌克兰作出严厉回应,莫斯科可能会在网络空间以前所未有的力度和规模对北约国家进行报复。乔·拜登总统对网络攻击失控的风险直言不讳。“如果我们最终卷入一场战争,一场与大国的真正枪战,那将是网络入侵造成的严重后果,”他在7月告诉他的情报智囊团。现在,乌克兰的紧张局势正在飙升,西方官员警告说,俄罗斯有可能对乌克兰的北约盟国发动破坏性网络攻击。虽然没有人暗示这可能导

自称为白俄罗斯网络游击队的白俄罗斯黑客声称对白俄罗斯铁路的服务器、数据库和工作站进行了加密,目的是在俄罗斯可能入侵乌克兰的紧张局势继续加剧之际,减缓俄罗斯军队的行动。白俄罗斯网络游击队（Cyber Partisans ）——一群支持民主的黑客活动分子,他们一直以一系列旨在揭露政府腐败的黑客和泄密行动为目标,以对俄罗斯友好的白俄罗斯政府为目标——他们在美国时间24日上午发推文称,他们将“对 白俄罗斯

美最新联合情报公报显示--针对电网的未遂无人机攻击凸显类似威胁监管挑战。据CNN近日获得的一份联邦执法公报显示,2020年7月一架无人机在宾夕法尼亚州一个变电站附近坠毁,可能是为了损坏或扰乱电力设备。联邦调查局、国土安全部和国家反恐中心10月28日的备忘录称,这起事件是已知的首个“可能在美国用于专门针对能源基础设施的改装无人机系统”的案例。该声明是基于对2017年无人机事件的审查。备忘录显示,电力

工业网络安全公司Naval Dome与荷兰皇家壳牌(Royal Dutch Shell)的海上部门合作进行了针对海上深水钻井平台的网络安全风险研究,形成的研究报告在8月16日于休斯顿举行的海上技术大会上发布。报告认为,深水钻井平台通常没有做好保护自己免受网络攻击的准备,钻机需要的不仅仅是防火墙和杀毒软件。面对网络攻击泛化和勒索肆虐的态势,深水钻井平台面临真正的网络安全挑战和明显的应对不足。海军圆顶