工业网络安全警报--基于云的ICS管理系统可能给工业企业带来重大风险

知名工业网络安全公司Claroty当地时间7月21日发布的研究报告称，其Team82团队研究了用于监控和配置工业控制系统(ICS)的基于云的管理平台的可利用性。工业控制系统(ICS)采用云计算的势头是不可否认的，这促使Team82去检查这些平台和架构的安全性。Team82通过两个独特的攻击向量开发了利用自动化供应商CODESYS自动化服务器漏洞的技术。该研究还包括在WAGO PLC平台中发现漏洞，并开发一个复杂的攻击链，以攻击单个云管理的PLC，并最终接管基于云的主机帐户。CODESYS和WAGO已修复了Team82发现和披露的所有漏洞。报告还研究了基于云计算的OT和SCADA基础设施的构成以及攻击者可用的攻击面。

发表于：2021/7/24 上午10:42:23

英国铁路系统遭勒索软件攻击——喷洒攻击还是定向攻击？

覆盖英格兰北部的英国地方铁路系统之一——北方铁路(Northern Rail)的新自助售票机在上周遭遇勒索软件攻击后服务中断。北方铁路承认，这次中断实际上是由勒索软件攻击引起的，其供应商正在对此事进行调查。

发表于：2021/7/24 上午10:39:03

法国总统马克龙也被监控--以色列间谍软件风波的幕后真相

综合外媒报道，法国媒体专访促成数个国家采用“飞马”（Pegasus）间谍软体的前情报员吉哈，他说，每个国家都有监听行动，但这次事件的规模与范围让他震惊，应借机强化国际法，规范使用这类科技的伦理。

发表于：2021/7/24 上午10:32:07

美众议院通过多项网络安全法案，重点关注关键基础设施和工业控制系统网络安全

美国众议院最近密集通过了多项网络安全法案，其中包括与关键基础设施、工业控制系统（ICS）有关的法案，以及给州和地方政府的拨款法案。众议院能源和商务委员会主席弗兰克·帕隆（新泽西州民主党人）在系列法案通过后发表的联合声明中说：“Colonial管道勒索软件攻击是一个痛苦的证据，表明坏人越来越专注于利用和攻击我们国家最关键的基础设施。”“我们掌握必要的工具和资源，以阻止和减轻这些网络攻击的影响，这绝对是至关重要的。谢天谢地，众议院今天投票决定这么做。”

发表于：2021/7/24 上午10:27:11

中科网威完成B轮融资， 深耕自主可控安全平台及军工电子信息安全

2021年7月，北京中科网威信息技术有限公司（以下简称“中科网威”）成功完成B轮近亿元融资，由专注于网络信息安全领域的专业投资机构奇安投资领投，京福资产跟投。

发表于：2021/7/24 上午10:24:11

WiFiDemon – iOS WiFi RCE 0 漏洞利用

近日，ZecOps安全研究人员发现了iOS WiFi命名漏洞的零交互攻击利用方式，可以用来远程劫持iPhone设备。

发表于：2021/7/24 上午10:21:07

以色列公司利用间谍软件监控多国政客记者

由一家以色列公司创建并据称被世界各国政府用来监视持不同政见者的一组独特的间谍软件已被微软发现。

发表于：2021/7/24 上午10:18:53

盘点那些屹立于世界巅峰的A股电子产业相关企业

一直以来，龙头企业都被大家津津乐道，龙头企业是指在某个行业中，对同行业的其他企业具有很深的影响、号召力和一定的示范、引导作用，并对该地区、该行业或者国家做出突出贡献的企业。但是你要知道，能同时做到世界第一的公司，才是最牛的。

发表于：2021/7/23 下午10:01:37

罗德与施瓦茨的解决方案助力Element提升5G VoNR测试能力

基于5G新空口的语音服务，对于5G的成功部署和传统技术的替代起着至关重要的作用。

发表于：2021/7/23 下午9:55:00

出钱出力！多家科技互联网公司驰援河南

据河南省委宣传部消息，7 月 18 日 18 时至 21 日 0 时，郑州出现罕见持续强降水天气过程，全市普降大暴雨、特大暴雨，累积平均降水量 449 毫米。目前，已转移避险约 10 万人，洪灾已造成郑州市区 12 人死亡。

发表于：2021/7/23 下午9:52:10