Tag Archives: 工控系統

VNC 虛擬網路成內網資安入侵突破點!9,000 多台運算端點無密碼設置

作者 |發布日期 2022 年 08 月 17 日 8:30 | 分類 網路 , 資訊安全

虛擬網路運算(Virtual Network Computing,VNC)是一個跨平台系統,專門用來協助使用者連接到需要監控和調整的系統上。進一步而言,該系統能經由網路連接並藉由 RFB(Remote Frame Buffer Protocol)協定,對遠端電腦進行控制。如果該端點缺乏良好的密碼保護,很可能成為未授權使用者或駭客的最佳突破點。日前研究人員便發現至少 9,000 台不需身分驗證便能存取使用的 VNC 端點,駭客甚至可以藉由這些端點堂而皇之地直闖內部網路。 繼續閱讀..

伊朗報復性網路攻擊升溫! 伊朗駭客對美國電網發動大規模「密碼噴灑」攻擊

作者 |發布日期 2020 年 01 月 10 日 14:21 | 分類 會員專區 , 網路 , 資訊安全

過去一年,由政府資助名為 Magnallium 的組織一直在監控美國的電力設施。在美國暗殺伊朗革命衛隊聖城旅指揮官蘇雷曼尼(Qasem Soleimani)後,伊朗隨即展開報復性導彈攻擊,伊朗觀察家警告指出,伊朗也可能部署網路攻擊,甚至以美國的關鍵基礎設施,例如電網為鎖定目標。一份新報告提供威脅的最新細節:從表面看來,伊朗駭客目前還沒有能力在美國引發大停電。但早在兩國緊張關係達到頂點之前,他們就一直努力獲得美國電力設施網路的存取權。  繼續閱讀..