网安 - 专业的网络安全产业、社区、知识平台

莫斯科新缆车服务的系统被黑客入侵感染勒索软件

VSole2018-12-06 00:00:00

莫斯科最近开通了第一个缆车服务，在运行的几天后，缆车系统被黑客入侵，系统的主计算机感染了勒索软件，黑客发送消息要求用比特币支付赎金，以解密缆车运营所需的所有电子文件，赎金的数额取决于对支付的反应速度。目前该缆车服务已关闭。这不是第一次公共交通受到勒索软件的影响。2016年11月，旧金山公共交通系统中的许多计算机，包括支付系统，感染了HDDCryptor勒索软件。

以上资讯由北京安天公司提供，国家计算机病毒应急处理中心研发部编译整理


软件缆车
本作品采用《CC 协议》，转载必须注明作者和本文链接
莫斯科新缆车服务的系统被黑客入侵感染勒索软件
2018-12-06 00:00:00
莫斯科最近开通了第一个缆车服务，在运行的几天后，缆车系统被黑客入侵，系统的主计算机感染了勒索软件，黑客发送消息要求用比特币支付赎金，以解密缆车运营所需的所有电子文件，赎金的数额取决于对支付的反应速度。目前该缆车服务已关闭。
滑雪缆车控制系统存XSS漏洞景区紧急关停
2018-05-09 21:57:19
两名来自 IT 安全机构 InternetWache.org 的研究人员 Tim Philipp Schäfers 与 Sebastian Neef 2018年3月中旬扫描网络上含有漏洞的系统时发现，奥地利因斯布鲁克市（Innsbruck）的滑雪缆车控制面板暴露在网上，任何人均可控制缆车的操作设置，该滑雪场因此紧急关闭缆车设施。
软件供应链是勒索软件组织的首要目标
2024-02-29 11:03:03
根据SecurityScorecard发布的《全球第三方网络安全漏洞报告》显示，2023年大约29%的违规行为可归因于第三方攻击媒介，因为许多违规行为的报告没有指定攻击媒介，所以实际比例可能要更高。MOVEit、CitrixBleed和Proself是2023年的软件供应链方面三个最广泛利用的漏洞，其中MOVEit零日漏洞产生广泛影响可能被归咎于第三方、第四方甚至第五方。
软件供应链安全公司Seal获得740万美元种子轮融资
2024-02-19 09:40:17
近日，以色列网络安全公司Seal Security宣布获得由Vertex Ventures Israel领投的740万美元种子轮融资，Seal归属软件供应链安全赛道，其研发的平台产品主要利用生成式AI为客户提供自动化的修复解决方案，其平均修复时间可从过去几个月缩短到现在的几个小时，足以以应对软件供应链这一日益严峻的挑战。
软件供应链安全：等两周再更新
2023-10-13 17:14:18
通过在开源软件包中插入恶意代码来迅速将恶意软件传播到整个软件供应链中是恶意分子常用的攻击手段。然而，最新的研究发现，如果用户等待大约14天后再将这些软件包更新到最新版本，就可以避免受到软件包劫持攻击的不良影响。
虹科分享 | 什么是软件组成分析？
2023-08-25 15:21:57
软件组成分析（SCA）应用程序安全测试(AST)工具市场的一个细分市场，负责管理开源组件的使用。SCA工具自动扫描应用程序的代码库，包括容器和注册表等相关构件，以识别所有开源组件、它们的许可证遵从性数据和任何安全漏洞。除了提供对开源使用的可见性之外，一些SCA工具还通过区分优先级和自动补救来帮助修复开源漏洞。SCA工具通常从扫描开始，生成产品中所有开源组件的清单报告，包括所有直接和传递依赖项。拥有
软件安全之CRC检测
2023-04-19 09:47:57
k++)//因为这里异或是从数据的高位开始，所以需要计算的数据左移8位，这里就需要计算8次。1)//判断最高位是否为1. 0xEDB88320;//最高位为1，右移一位，然后与0xEDB88320异或???相当于例子2中110与000异或值是不变的
《软件供应链安全》项目启动会顺利召开
2023-03-27 10:01:13
基于各方在自身领域的专业积累，将此次调研工作进行了明确的分工，并将不定期进行调研分享交流会。
软件供应链安全治理探索与实践
2023-03-03 15:14:39
各类攻防演练的结果证明，软件供应链攻击已成为投入低、见效快、易突破的有效方式。总体思路与原则：合规是底线，管理是准则，制度是要求，技术是支撑，服务是保障，流程是协作。安全管理制度的建立，能够规范软件供应链涉及的内部、外部角色的行为，同时提供制度性保障。其次，针对软件开发各阶段与存在的风险，引入对应的安全能力，提供技术支撑，确保安全质量。
软件供应链攻击TTP：OSC&R框架
2023-02-06 09:57:36
新推出的开放框架寻求为公司和安全团队提供全面且可行的方式深入了解软件供应链攻击行为及技术。这项名为开放软件供应链攻击参考（OSC&R）的计划由以色列软件物料安全管理公司OX Security主导，评估软件供应链安全威胁，覆盖一系列攻击途径，比如第三方库和组件漏洞、构建及开发系统供应链攻击，以及被黑或恶意软件更新包。
VSole
网络安全专家