18
2025-08
2025-08
西门子和施耐德电气的多个漏洞已被修复 媒体
西门子和施耐德电气修复工业产品安全漏洞
关键要点
西门子和施耐德电气共同修复了50个安全漏洞。此次修复是在本月的补丁星期二发布的，目的是应对Cl0p勒索软件攻击。西门子解决了超过40个安全漏洞，施耐德电气解决了12个以上的漏洞。据SecurityWeek报道，西门子和施耐德电气为各自的工业产品集体修复了50个安全漏洞。这些补丁的发布是为了响应本月的补丁星期二，并在两家公司确认成为影响广泛的Cl0p勒索软件攻击的目标后推出的，此次攻击利用了MOVEit Transfer文件传输应用程序中的零日漏洞。
西门子已经解决了超过40个安全漏洞，其中包括在Simatic CN 4100通信系统中存在的关键和高危漏洞，这些漏洞可能被用于实现设备接管和网络隔离的绕过。此外，西门子还修复了其Ruggedcom ROX 产品中的21个漏洞，大部分都是关键或高严重性的漏洞。同时，在Simatic MV500光学阅读器中，也修复了12个以上的缺陷，这些缺陷可能被利用来实现拒绝服务和数据泄露。
施耐德电气则解决了超过12个影响其PacDrive和Modicon控制器及Harmony HMI的Codesys运行时系统V3通信服务器的漏洞。此外，施耐德电气还修复了六个其他特定产品的漏洞。
一元机场com官网公司修复漏洞数量涉及产品西门子40Simatic CN 4100 Ruggedcom ROX Simatic MV500施耐德电气12PacDrive Modicon Harmony HMI保护工业控制系统的安全是至关重要的，用户应尽快安装这些补丁。
网络黑客组织 RansomedVC 关闭并出售被盗资产 媒体
2025-08-18
RansomedVC：知名勒索病毒团伙的谢幕主要要点RansomedVC勒索病毒团伙关闭运作，解雇近100名成员，并出售其基础设施和被盗资产。团伙的解散可能与成员被逮捕有关，但仍然预计剩余成员将转向其...
针对 macOS 的加密钱包后门通过破解软件传播 媒体
2025-08-18
破解的 macOS 应用程序利用恶意软件窃取加密钱包信息关键要点破解的 macOS 应用程序被用来分发信息窃取类恶意软件，目标是加密货币钱包。恶意软件伪装为破解应用激活工具，诱导用户输入管理员密码。攻...
