西門子揭示近200個安全漏洞：涉及多個產品與第三方組件
工業巨頭西門子近期發布了一系列新公告，揭示了大約 200 個漏洞，這些漏洞大多會影響其第三方組件。其中，一項公告涉及影響其 Simatic S7-1500 產品的 108 個 Linux 內核漏洞，特別是針對 TM 多功能平台（MFP）。該公司現正在為這些漏洞準備補丁，並已向客戶提供了解決方法和緩解
我們會在這裡發佈有關資安的相關資訊及業界動向
與感興趣的人建立連結
為實現安全的數位環境做出貢獻
工業巨頭西門子近期發布了一系列新公告，揭示了大約 200 個漏洞，這些漏洞大多會影響其第三方組件。其中，一項公告涉及影響其 Simatic S7-1500 產品的 108 個 Linux 內核漏洞，特別是針對 TM 多功能平台（MFP）。該公司現正在為這些漏洞準備補丁，並已向客戶提供了解決方法和緩解
日本製藥巨擘衛材近期公開其成為勒索軟件攻擊的目標，該事件迫使其部分系統不得不離線。該公司在東京設有總部，並在亞洲、歐洲和北美設有生產工廠。它在美洲、亞太地區、非洲和歐洲都設有子公司。去年，該公司的收入報告超過了五十億美元。衛材在其網站的通知中提到，該勒索軟件攻擊於六月三日被發現，導致多台伺服
資安公司Mandiant近期發現了名為CosmicEnergy的新型惡意軟件，該軟件與俄羅斯有所聯繫，主要針對工業控制系統 (ICS) ，特別是電網中斷的狀況。這款以操作技術 (OT) 為目標的惡意軟體系列，專為與IEC 60870-5-104 (IEC-104) 設備進行交互而設計，進一步發送遠程