工业控制系统与SCADA系统面临的网络安全威胁分析
Sector 16, Z-Pentest


事件概述:


2025年5月，网络安全当局警告称，技术水平较低的黑客频繁针对关键行业的工业控制系统（ICS）和监控与数据采集系统（SCADA），这可能导致运营中断和物理损害。受影响的对象包括能源和交通领域的关键基础设施系统。报告指出，与俄罗斯相关的黑客组织如Z-Pentest和Sector 16已被发现入侵OT控制面板，甚至声称干扰美国能源系统。此外，某些黑客组织被认为已渗透美国关键基础设施，可能是为地缘政治行动做准备。CISA、FBI、EPA和DOE建议关键基础设施组织采取措施降低攻击风险，包括将OT系统从公共互联网中移除、修改默认密码、使用VPN保护远程访问、网络分段以及保持手动操作能力以便在攻击后快速恢复。定期与系统提供商沟通和测试备份及故障安全系统对于增强网络安全韧性至关重要。

工业威胁情报

制造业企业Kalin Hobeltechnik遭受勒索软件攻击事件分析
Rhysida


事件概述:


2025年5月3日，德国的Kalin Hobeltechnik公司遭遇了由rhysida组织发起的勒索攻击。此次数据泄露事件强调了在2025年持续增加的网络威胁下，企业需要采取主动的网络安全防御措施。该公司在木材加工领域享有良好声誉，事件发生后，企业面临着数据安全和业务运营的重大风险。

北方黑客组织Konni利用伪造文档传播恶意软件
NOKKI


事件概述:


2025年5月，朝鲜黑客组织Konni通过伪装的增值税(VAT)支付文档传播恶意软件。该恶意软件伪装为HWP文件，实际上是一个隐藏的LNK文件，旨在窃取受害者的敏感信息，特别是与通信公司相关的数据。受影响的对象主要是通信行业。该恶意软件能够执行多种命令，包括收集系统信息、删除入侵痕迹以及通过HTTP POST请求将收集的数据发送到远程服务器。提供了多个文件哈希值（MD5、SHA-1、SHA-256）以识别该恶意软件的变种。

出单率无敌 四要素

破解支付宝名字，仅用时1秒

MD5

e9db0e7aeb35758c6512d692e938178a

ff44068ba6ed88e5391452cffb0983be

7ee77ecd79b69a082750327b5750e6e4

64fbf63d29cb7e8d813702a2beeee856 (解压密码”a0”)

1aac6272dd9b6d05fa256a89677e90b5

655893b1641565f8ea04da4d74116b8a