<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ptsecurity的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ptsecurity</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ptsecurity]]></copyright><item><title><![CDATA[Positive Technologies 研究人员在三菱电机可编程控制器中发现了五个危险漏洞]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/139077823</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/139077823</guid><author>ptsecurity</author><pubDate>Mon, 20 May 2024 23:43:02 +0800</pubDate><description><![CDATA[大部分设备用于日本（56%），其次是美国（6%）、中国（5.5%）、韩国（5.5%）、台湾（5.5%）、加拿大（4.5%）、波兰（4%）、英国（2%）、巴西（1.5%）、德国（1.5%）、俄罗斯（1.5%）、奥地利（1%）、荷兰（1%）和泰国（1%）。MELSEC System Q 和 MELSEC System L 中的五个新漏洞是在对三菱电机控制器进行大规模研究时发现的。为降低漏洞被攻击者利用的风险，三菱电机建议使用防火墙和 VPN，并限制对控制器、工作站和可与 PLC 通信的网络设备的物理访问。]]></description><category></category></item><item><title><![CDATA[Microsoft 发布了 5 月份产品安全修复报告。]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/138924072</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/138924072</guid><author>ptsecurity</author><pubDate>Wed, 15 May 2024 21:24:22 +0800</pubDate><description><![CDATA[（将对象链接和嵌入到其他文档和对象的技术）安全功能。受害者与此类文件交互后，未经身份验证的攻击者将能够执行任意代码。）的内核库中的权限升级有关。成功利用漏洞可讓攻擊者在沒有使用者互動的情況下，獲得。如果安装了最新的知识库更新，将自动识别易受攻击的资产。这些是在攻击中被积极使用或在不久的将来极有可能被攻击者使用的漏洞。要修复漏洞，请按照供应商的建议安装最新更新。級別的權限，並在受害者的系統上佔一席位。我们提请大家注意我们归类为趋势*已记录了利用这两个漏洞的事实。页面处理和显示引擎中的漏洞。]]></description><category></category></item><item><title><![CDATA[PT Knockin - 仅需两分钟的在线电子邮件安全检查]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/138231077</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/138231077</guid><author>ptsecurity</author><pubDate>Fri, 26 Apr 2024 21:33:31 +0800</pubDate><description><![CDATA[他们只需访问 PT Knockin 网页，输入电子邮件地址并登录，然后在两分钟内收到电子邮件安全有效性分析报告以及解决任何漏洞的建议。- 所有通过电子邮件发送的用于安全测试的恶意软件（目前有 50 多种样本，包括那些利用流行漏洞的恶意软件）都会被中和，即使用户打开了恶意文件，也不会对组织造成危害。- 当检测到威胁时，用户将收到提高其电子邮件地址安全性的建议。- 使用 PT Knockin 检查贵公司的电子邮件后，请确保遵循所有建议。然后，重新检查您的邮箱，确认其已受到良好保护。]]></description><category></category></item><item><title><![CDATA[‍ 太空网络攻击]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/138171466</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/138171466</guid><author>ptsecurity</author><pubDate>Wed, 24 Apr 2024 22:29:01 +0800</pubDate><description><![CDATA[号飞行任务中，由于一名身份不明的黑客的行动，中断了美国航天局地面站与亚特兰蒂斯号航天器之间的医疗数据传输。有趣的事实是：苏联所有首次太空发射（包括加加林的飞行）的弹道计算都是在苏联第一个计算机中心的电子计算机。多年后，个人电脑取代了计算机，有关航天工业技术的信息不仅引起了科学家的兴趣，也引起了入侵者的兴趣。约翰逊航天中心的一名安全管理员接到报告，称该中心的两台计算机遭到入侵者的攻击。所有的计算都是在夜间进行的，以减少计算机电磁辐射拦截的风险。我们决定记住第一批已知的黑客入侵太空组织系统的案例。]]></description><category></category></item><item><title><![CDATA[我们为俄罗斯最大的网络对战Standoff 13开放一组参赛队伍！]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/138170474</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/138170474</guid><author>ptsecurity</author><pubDate>Wed, 24 Apr 2024 21:44:26 +0800</pubDate><description><![CDATA[比赛将于 5 月 22 日至 5 月 25 日在莫斯科 "卢日尼基 "的网络节 Positive Hack Days 2 上举行。今年，所有参加网络节的嘉宾都可以免费观看网络对战。💙 如果您想保卫虚拟国家的各个部分并测试您的网络安全服务技能，请组建一支蓝色团队，在线申请，我们将与您联系，讨论参赛条款。❤️ 如果您想站在攻击者一方，请召集一个 10 人团队，在网站上报名，参加预选赛--欢迎参加俄罗斯最大的网络战。🌇 首次同时出现两个虚拟国家：已知的 F 国和拥有自己的基础设施和产业的全新 S 国。]]></description><category></category></item><item><title><![CDATA[不安全软件，2024 年供应商该如何应对漏洞？]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/138099896</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/138099896</guid><author>ptsecurity</author><pubDate>Tue, 23 Apr 2024 01:49:44 +0800</pubDate><description><![CDATA[而在发生无法挽回的事情之前，他们仍有时间修复漏洞并发布更新！例如，MaxPatrol VM：它能分析漏洞信息，并突出显示最危险的漏洞--趋势漏洞（有关这些漏洞的信息几乎会立即出现在产品中，在检测后 12 小时内）。如果您的产品使用开源解决方案（例如，流行的 Linux 系统的内核），请告知客户其中的已知漏洞（或不存在的漏洞），这样他们就可以专注于消除真正的威胁，而不是进行不必要的检查。如果您发现了漏洞（自己发现或在研究人员的帮助下发现），请为其开发补丁，获得标识符（在 CVE 列表中）并公布所有这些信息。]]></description><category></category></item><item><title><![CDATA[恶意游戏并非传说：它们甚至在 Steam 上也存在]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/138099111</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/138099111</guid><author>ptsecurity</author><pubDate>Tue, 23 Apr 2024 01:04:22 +0800</pubDate><description><![CDATA[因此，玩家可能会发现自己的电脑变得更慢，弹出加载窗口或通知，未知文件、应用程序、文档、图像，或者相反，一些文件被删除。有经验的用户可以看到游戏本身内部的差异，当然，如果它原则上会启动，因为错误也可能是可能存在恶意软件的信号。三月份，玩家们在在线平台上遇到了热门游戏的假克隆。注意发布日期：如果游戏是最近发布的，则应更加谨慎，尽管恶意软件也会潜入老游戏中。下载任何文件（包括游戏）时，最重要的原则是只从经过验证的来源下载。上的游戏，那么在下载前要检查游戏和开发者的受欢迎程度（例如，如果你看到。]]></description><category></category></item><item><title><![CDATA[工厂连续生产中断 是石油和天然气行业公司面临的主要风险之一。]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137946655</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137946655</guid><author>ptsecurity</author><pubDate>Fri, 19 Apr 2024 04:57:54 +0800</pubDate><description><![CDATA[如果一个文件从闪存驱动器通过工程师的工作站到达现场，绕过了外围防御，也不会检测到恶意软件。而如果分析流程网络内部的流量，就像我们的 PT 工业安全事件管理器产品所做的那样，就可以检测到入侵者活动和恶意软件的痕迹。发生此类事件的原因多种多样，其中包括网络事件。因此，当今的石油和天然气公司都特别重视网络安全。这是建立有效网络安全的第一步。企业可能得到了很好的保护，但合作伙伴的基础设施一旦遭到破坏，企业的目标系统就会受到攻击。例如，进行网络演习或雇用白帽黑客作为漏洞赏金计划的一部分。]]></description><category></category></item><item><title><![CDATA[Positive Technologies 参加 迪拜GISEC 2024 展会]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137839009</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137839009</guid><author>ptsecurity</author><pubDate>Tue, 16 Apr 2024 20:25:07 +0800</pubDate><description><![CDATA[第一场活动将专门讨论 ATM 安全问题：安全研究人员将能够探索新的攻击载体，加深对这些设备安全性的了解。在第三场研讨会上，与会者将能够焊接一个有用的小工具，如带有温度计功能的软饮料开瓶器。）上，公司代表将介绍他们在网络威胁中心自动化方面的经验，以及 MaxPatrol O2 元产品如何工作，该产品能够在黑客造成不可接受的破坏之前自动检测和阻止他们。我们还将介绍我们的其他产品和技术，这些产品和技术使我们能够从网络安全投资中获得实际效果。上，我们公司将展示网络安全中的自动驾驶概念。]]></description><category></category></item><item><title><![CDATA[自 2018 年以来一直活跃在拉美国家的 TA558 黑客组织已进入俄罗斯]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137801217</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137801217</guid><author>ptsecurity</author><pubDate>Tue, 16 Apr 2024 01:04:42 +0800</pubDate><description><![CDATA[在我们研究的攻击中，该组织积极使用了隐写技术：在图片中传输有效载荷文件。除了隐写术，该团伙还以同样的方式使用文本服务。有趣的是，该链同时使用了这两种技术，以更好地防止被发现。）的专家们在分析了许多针对不同行业和国家的样本，并研究了发送给俄罗斯、罗马尼亚和土耳其等国公司的钓鱼邮件后，在全球范围内发现了一系列攻击行为。，以侦测该组织的攻击行为。他们能够发现不同攻击元素之间的联系，并确定它们属于同一集团。攻击者在攻击中使用知名软件，包括。个国家（包括美国、德国和印度）公司的攻击。受影响最大的行业包括制造业（]]></description><category></category></item><item><title><![CDATA[Microsoft 发布了四月份产品安全问题修复报告。]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137608359</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137608359</guid><author>ptsecurity</author><pubDate>Wed, 10 Apr 2024 20:15:19 +0800</pubDate><description><![CDATA[与欺骗使用有效 Microsoft Hardware Publisher 证书签名的代理驱动程序有关。另据了解，该恶意软件此前曾与一款名为 "LaiXi Android Screen Mirroring "的营销软件捆绑在一起。根据多次调查，该文件已被确定为恶意后门。在电子邮件或即时消息攻击场景中，攻击者可向受害用户发送特制文件来利用该漏洞。相关，CVE-2024-21412 之前曾被确认为趋势漏洞，并被 Water Hydra APT 组织利用。如果安装了最新的知识库更新，则会自动识别易受攻击的资产。]]></description><category></category></item><item><title><![CDATA[Nagios XI 开发人员感谢 Positive Technologies 专家发现多个危险漏洞]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137574767</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137574767</guid><author>ptsecurity</author><pubDate>Wed, 10 Apr 2024 01:51:10 +0800</pubDate><description><![CDATA["利用这些漏洞，攻击者可以禁用 Nagios XI 及其他系统和服务，并利用所提供的服务器容量。例如，进行加密货币挖矿或使服务器成为僵尸网络的成员，窃取私人数据或入侵网络基础设施。Nagios XI 系统用于网络基础设施故障的运行监控、数据收集和管理。据我们的专家估计，二月份在互联网上运行 Nagios XI 的系统数量。专家 Alexei Soloviev 发现了跨站脚本、SQL 代码注入和 shellcode 注入漏洞，后两者的。其中三分之一位于美国（33.4%），8.4%位于中国，5%位于印度。]]></description><category></category></item><item><title><![CDATA[PT Application Inspector 4.7 现在包括 Windows 和 Linux 上的所有语言]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137572585</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137572585</guid><author>ptsecurity</author><pubDate>Tue, 09 Apr 2024 23:44:28 +0800</pubDate><description><![CDATA["PT Application Inspector 基于内部开发的通用、高效的 JSA 模块，我们正在不断开发该模块。从架构上讲，JSA 是这样构建的：所有语言都有一个共同的组件来实现分析算法，同时还有单独的模块来支持具有自身特性的特定语言。这使我们能够更快地添加对新语言和新技术的支持，同时保持高水平的分析质量。对于同时使用 Windows 和 Linux 扫描代理的公司来说，这是一个非常有用的更新：扫描队列中的任务会根据支持请求的语言分析的代理的操作系统自动分配。还支持另一种流行的编程语言 Ruby。]]></description><category></category></item><item><title><![CDATA[Positive Technologies：2023 年，三分之一针对零售商的攻击会导致销售中断]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137291378</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137291378</guid><author>ptsecurity</author><pubDate>Tue, 02 Apr 2024 21:27:25 +0800</pubDate><description><![CDATA[因此，在零售和电子商务领域，迫切需要一种数据安全平台（DSP）解决方案，以管理不同类型的数据，而不论其结构和位置如何。首先，过时的数据库导致网络犯罪分子积极寻求进入系统，以获取新鲜和更完整的信息。此外，影子市场的不断发展也吸引了新的参与者，其中包括经验不足的黑客，他们专门获取初始访问权限，然后出售给更有经验的攻击者。根据 Positive Technologies 的研究，零售商和电子商务公司一直是黑客关注的焦点，在报告的被盗数据和影子市场的基础设施访问方面，零售商和电子商务公司排名前三。]]></description><category></category></item><item><title><![CDATA[六条建议有助于区分深度伪造图像和真实图像]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137289599</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137289599</guid><author>ptsecurity</author><pubDate>Tue, 02 Apr 2024 20:53:42 +0800</pubDate><description><![CDATA[随着年龄的增长，身体这些部位的皮肤状况会发生变化：眼部和前额会出现细纹，然后是深深的皱纹；如果图像中的皮肤不自然地变得光滑，与人的年龄不符，则可能是地包天。例如，眼镜会发出奇怪的眩光，配饰也会看起来很滑稽，因为它们是由神经网络生成的，而神经网络并没有经过充分训练。👩‍🚀 如果一盘录像带或一张照片显示你的朋友在月球表面行走（他肯定不是宇航员），那么这样的图像是深度伪造的，这是可以理解的。在深度伪造图像中，鬓角会消失或出现，头发和皮肤之间的边界往往看起来不自然。因此，请查看它们是否符合当时的情况和您的预期。]]></description><category></category></item><item><title><![CDATA[Positive Technologies：网络犯罪分子的目标是中东地区的电信和军工企业。]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137093158</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137093158</guid><author>ptsecurity</author><pubDate>Wed, 27 Mar 2024 23:28:58 +0800</pubDate><description><![CDATA[为了获得立足点，69% 的 APT 使用作业调度程序（操作系统的一个组件，允许程序或脚本在满足特定条件时运行），例如在针对阿联酋政府的攻击活动中，OilRig 创建了一个预定的 Microsoft Edge 更新服务任务，每五分钟触发一次并启动恶意软件。根据 Positive Technologies 的分析，为了获得初始访问权限，69% 的网络犯罪团伙会制作钓鱼邮件，31% 的网络犯罪团伙会利用公开应用程序中的漏洞，19% 的网络犯罪团伙会在专门的网络资源中放置恶意软件。- 监控和事件响应。]]></description><category></category></item><item><title><![CDATA[基于 Linux 的更新版 MaxPatrol VM 可扫描 Windows]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/137092579</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/137092579</guid><author>ptsecurity</author><pubDate>Wed, 27 Mar 2024 23:06:15 +0800</pubDate><description><![CDATA[3.扩展了启动扫描任务的参数：现在可以设置日期、时间和频率，如果需要卸载网络，也可以暂停任务，然后从暂停的资产继续分析。2. 掃描以加速模式進行，與新增收集器的數目成正比。数量越多，每个收集器的负荷越小，速度越快。的负载，并在扫描期间从远程员工的设备中快速获取最新信息，因为这些员工并不总是连接到公司网络。1. 由于采用了新的数据存储模式，漏洞信息（包括趋势漏洞）的传输速度提高了数倍。主机（甚至是旧版本）的漏洞管理产品。代理已在产品中实施，这有助于减少。上并以审计和五重测试模式扫描。让我们告诉你更新后的。]]></description><category></category></item><item><title><![CDATA[IDE（集成开发环境）插件是安全开发的便捷方式之一]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/136891224</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/136891224</guid><author>ptsecurity</author><pubDate>Wed, 20 Mar 2024 23:01:47 +0800</pubDate><description><![CDATA[例如，如果我们关注 Sonatype 的 DevSecOps 参考架构，我们不仅可以了解最佳的工具包及其在整个流程中的位置，而且还可以注意到一个非常重要的模式，即将代码安全测试转移到开发的早期阶段（左移）。插件能够以非常容易理解的方式，通过实例实时演示代码缺陷是如何导致有条件的“数据泄露”的，而最重要的是，您将有机会学习如何消除这些缺陷。当然，插件的使用并不能取代成熟的 SAST、DAST 和 SCA 分析，也不是万能的，但它可以成为构建安全开发和实施左移实践绝佳的附加工具包。市场中检索这些插件。]]></description><category></category></item><item><title><![CDATA[Positive Technologies 专家发现的漏洞已在 ABB 控制器中得到修复]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/136857959</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/136857959</guid><author>ptsecurity</author><pubDate>Tue, 19 Mar 2024 22:59:54 +0800</pubDate><description><![CDATA[漏洞 CVE-2023-0425 和 CVE-2023-0426 在 CVSS v3.1 量表中获得了相同的 8.6 分，即高威胁级别。🌟 我们的同事一如既往地表现出色：应用分析专家 Natalia Tlyapova 和 Denis Goryushev 因发现 Freelance AC 900F 和 AC 700F 控制器中的两个漏洞而。由于 ABB 是世界领先的配电控制系统供应商之一，占有 20% 的市场份额，因此这种危险可能会威胁到来自不同国家的大量企业。我们的专家还建议使用过程流量深度分析系统 -]]></description><category></category></item><item><title><![CDATA[由于 Positive Technologies 的专业知识，Moxa 消除了工业无线转换器中的一个漏洞。]]></title><link>https://blog.youkuaiyun.com/ptsecurity/article/details/136664908</link><guid>https://blog.youkuaiyun.com/ptsecurity/article/details/136664908</guid><author>ptsecurity</author><pubDate>Tue, 12 Mar 2024 22:12:26 +0800</pubDate><description><![CDATA[这种漏洞可能被内部攻击者或表面上的企业客人（如合作伙伴或求职面试中的应聘者）利用。在某些情况下，攻击者可能利用强大的天线放大无线信号，从物理外围攻击企业。通过控制转换器，攻击者可以向连接的工业控制器和其他设备发送指令，这将对技术流程造成破坏或改变。为了检测利用工业控制系统漏洞的企图，我们提供了深度过程流量分析系统。变频器的通信协议，分析命令并向安全服务部门通报可疑和危险事件。，相当于高威胁级别。已根据负责任的披露政策通知了该威胁，并发布了软件更新。转换器相连的接入点，或进入可访问这些转换器的局域网段。]]></description><category></category></item></channel></rss>