工控安全

  • 工业互联网安全的防护与发展

    记者:国务院印发的《关于深化互联网+先进制造业发展工业互联网的指导意见》中提出:“要提升工业互联网安全防护能力、建立数据安全保护体系、推动安全技术手段建设等要求”,请问如何理解这些…

    2019-07-17
  • SNMP Fuzzer 工控设备SNMP漏洞检测工具

    什么是snmp fuzzer snmpfuzzer是一款用于对目标设备snmp可写oid节点数据进行fuzz测试的小工具。 为什么要用snmp fuzzer 现如今工控环境中,存在…

    2019-07-02
  • 2019年工业信息网络安全态势展望

    一、2019年工业信息安全形势判断 (一)针对工业企业的网络攻击呈现增势 2018年,法国、俄罗斯等数百家工业企业成为网络钓鱼的攻击目标,涉及制造业、石油天然气、冶金等行业。201…

    2019-06-24
  • 5G面临风险 中国半数以上工控系统带毒运行

    人工智能技术的加持,5G建设的全面铺开,加速了工业互联网的普及,与此同时,工业信息安全产业规模加速扩容。6月22日,“2019年中国工业信息安全大会”发布《中国工业信息安全产业发展…

    2019-06-24
  • Advantech WebAccess/SCADA SQL注入漏洞(CNVD-2019-03260)

    漏洞介绍 漏洞类型: SQL注入 危险级别: 中危 CVE编号: CVE-2019-6523 CNVD编号: CNVD-2019-03260 CNNVD编号: CNNVD-2019…

    安全漏洞 2019-05-27
  • 工控4G路由器存在大量弱口令

    最近频繁的出现路由器的漏洞,如思科RV320/325:CVE-2019-1652和CVE-2019-1653,可直接获得配置文件并远程执行命令;MikroTik RouterOS漏…

    2019-05-26
  • 工控安全从入门到实战

    工控安全参考标准 我们搜集了下文所提到的标准法规和其他部分工控标准,关注文章最下面的公众号,回复“工控标准”,可获取相关资料。 国际标准 国家标准 《工业控制系统信息安全防护指南》…

    2019-05-21
  • 工控安全之十大工控网络攻击武器分析报告

    1.工控安全现状 工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击,便会严重威胁到居民生活甚至是国家…

    工控安全 2019-05-08
  • 物联网OWASP漏洞TOP10

    前言 正如大家知道的,嵌入式设备在安全机制和服务的实现方面还面临许多问题,鉴于此,OWASP物联网项目针对智能设备最常见IoT漏洞进行了详细的分类。 不安全的Web接口 一般情况下…

    2019-04-16
  • 西门子发布多个工业产品漏洞补丁包 修复大量高危DoS漏洞

    西门子发布了补丁周二更新,解决了一些严重漏洞,包括一些DoS漏洞。西门子发布了六个新的咨询报告,涵盖了总共11个漏洞。 西门子解决的一个问题是高严重性DoS漏洞(CVE-2019-…

    2019-04-13