https://blog.qife122.com/tags/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF/ Recent content in 运营技术 on 办公AI智能小助手 Hugo zh-cn qife Fri, 09 Jan 2026 21:50:25 +0800 https://blog.qife122.com/p/%E7%BE%8E%E6%BE%B3%E5%8F%91%E5%B8%83%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E4%B8%AD%E5%AE%89%E5%85%A8%E9%83%A8%E7%BD%B2ai%E7%9A%84%E6%8C%87%E5%8D%97/ Fri, 09 Jan 2026 21:50:25 +0800 https://blog.qife122.com/p/%E7%BE%8E%E6%BE%B3%E5%8F%91%E5%B8%83%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E4%B8%AD%E5%AE%89%E5%85%A8%E9%83%A8%E7%BD%B2ai%E7%9A%84%E6%8C%87%E5%8D%97/ <h3 id="cisa和国际合作伙伴发布关键基础设施中安全部署ai的指南">CISA和国际合作伙伴发布关键基础设施中安全部署AI的指南</h3> <p>美国和国际网络安全机构发布了一份新指南，以帮助关键基础设施运营商安全地将人工智能（AI）整合到运营技术（OT）系统中。</p> <p>该指南于12月3日发布，由美国网络安全和基础设施安全局（CISA）和澳大利亚信号局下属的澳大利亚网络安全中心共同制定，并获得了包括英国国家网络安全中心（NCSC）在内的国际合作伙伴的意见。</p> https://blog.qife122.com/p/%E4%BB%8E%E7%BD%91%E7%BB%9C%E5%8D%AB%E5%A3%AB%E5%88%B0%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AFlesley-carhart%E7%9A%84%E5%AE%89%E5%85%A8%E4%B9%8B%E8%B7%AF/ Wed, 31 Dec 2025 21:09:09 +0800 https://blog.qife122.com/p/%E4%BB%8E%E7%BD%91%E7%BB%9C%E5%8D%AB%E5%A3%AB%E5%88%B0%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AFlesley-carhart%E7%9A%84%E5%AE%89%E5%85%A8%E4%B9%8B%E8%B7%AF/ <p>我最近在猎人谷的Tech Leaders峰会上，才华横溢的Jennifer O‘Brien报道了我的背景故事，以及我是如何进入“运营技术”这个特殊领域的。对于那些不喜欢播客的人来说，这是一种很好的形式改变，她讲述了一个非常好的故事。能成为这个项目的一部分，感觉真的很棒。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E8%99%9A%E6%8B%9F%E8%A1%A5%E4%B8%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 22 Nov 2025 10:40:11 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E8%99%9A%E6%8B%9F%E8%A1%A5%E4%B8%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="ot虚拟补丁--fortiguard实验室">OT虚拟补丁 | FortiGuard实验室</h1> <h2 id="研究">研究</h2> <h3 id="研究中心">研究中心</h3> <p>探索新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>疫情警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h2 id="服务">服务</h2> <h3 id="防护">防护</h3> <p>跨安全架构的保护资产、数据和网络的对策措施。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%96%B0%E5%8F%91%E7%8E%B0-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/ Thu, 20 Nov 2025 07:27:15 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%96%B0%E5%8F%91%E7%8E%B0-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/ <h2 id="ot应用检测--fortiguard实验室">OT应用检测 | FortiGuard实验室</h2> <p><strong>版本：34.11100</strong><br> <strong>发布日期：2025年11月3日 12:06</strong></p> <h3 id="新增内容1项">新增内容（1项）</h3> <table> <thead> <tr> <th>名称</th> <th>状态</th> <th>更新类型</th> </tr> </thead> <tbody> <tr> <td>Linksys.Camera</td> <td>新增</td> <td>设备识别</td> </tr> </tbody> </table> <h3 id="版本历史">版本历史</h3> <p>支持版本范围：34.082 - 34.118</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Wed, 19 Nov 2025 12:40:53 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h2 id="ot应用检测--fortiguard实验室">OT应用检测 | FortiGuard实验室</h2> <h3 id="研究">研究</h3> <h4 id="研究中心">研究中心</h4> <p>探索新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>疫情警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h3 id="服务">服务</h3> <h4 id="防护">防护</h4> <p>跨安全架构的反制措施，用于保护资产、数据和网络。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 16 Nov 2025 20:39:57 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard-labs">OT协议与漏洞防护 | FortiGuard Labs</h2> <h3 id="研究内容">研究内容</h3> <p>FortiGuard Labs持续研究新兴网络威胁并提供最新安全研究报告。本文重点关注运营技术(OT)协议的安全性和漏洞防护。</p> <h3 id="服务架构">服务架构</h3> <h4 id="防护服务">防护服务</h4> <ul> <li>AI驱动的安全防护</li> <li>反僵尸网络</li> <li>反恶意软件</li> <li>反垃圾邮件</li> <li>应用控制</li> <li>入侵防护</li> <li>运营技术安全</li> <li>沙箱行为引擎</li> <li>Web应用安全</li> <li>Web过滤</li> </ul> <h4 id="检测服务">检测服务</h4> <ul> <li>反侦察和反漏洞利用</li> <li>云威胁检测</li> <li>端点检测与响应</li> <li>入侵指标</li> <li>威胁爆发检测</li> <li>安全自动化</li> </ul> <h3 id="漏洞详情">漏洞详情</h3> <h4 id="新增漏洞">新增漏洞</h4> <p><strong>MPDV.Mikrolab.HYDRA.X.SCHEMAS.Information.Disclosure</strong></p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 16 Nov 2025 14:08:52 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="研究">研究</h3> <h4 id="研究中心">研究中心</h4> <p>探索新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>爆发警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h3 id="服务">服务</h3> <h4 id="防护">防护</h4> <p>跨安全架构的保护资产、数据和网络的应对措施。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 16 Nov 2025 11:52:05 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="ot协议与漏洞防护--fortiguard-labs">OT协议与漏洞防护 | FortiGuard Labs</h1> <h2 id="研究">研究</h2> <h3 id="研究中心">研究中心</h3> <p>探索新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>疫情警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h2 id="服务">服务</h2> <h3 id="防护">防护</h3> <p>跨安全架构的保护资产、数据和网络的对策措施。</p> <ul> <li>AI防护安全</li> <li>反僵尸网络</li> <li>反恶意软件</li> <li>反垃圾邮件</li> <li>应用程序控制</li> <li>入侵防护</li> <li>运营技术安全</li> <li>沙箱行为引擎</li> <li>Web应用程序安全</li> <li>Web过滤</li> </ul> <h3 id="检测">检测</h3> <p>发现并关联重要信息以识别疫情爆发。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E6%9C%80%E6%96%B0%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0/ Wed, 05 Nov 2025 01:28:41 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E6%9C%80%E6%96%B0%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0/ <h2 id="ot应用检测">OT应用检测</h2> <p><strong>版本：</strong> 34.09400<br> <strong>发布日期：</strong> 2025年10月2日 20:07</p> <h3 id="新增检测项目1项">新增检测项目（1项）</h3> <table> <thead> <tr> <th>名称</th> <th>状态</th> <th>更新类型</th> </tr> </thead> <tbody> <tr> <td>Cisco.Cyber.Vision</td> <td>新增</td> <td>-</td> </tr> </tbody> </table> <h3 id="版本历史">版本历史</h3> <ul> <li>34.105</li> <li>34.104</li> <li>34.100</li> <li>34.099</li> <li>34.098</li> <li>34.097</li> <li>34.095</li> <li>34.094（当前版本）</li> <li>34.093</li> <li>&hellip;（其他历史版本）</li> </ul> <p><strong>总计检测项目：</strong> 1项</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Tue, 04 Nov 2025 16:34:44 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="研究概述">研究概述</h3> <p>FortiGuard实验室持续关注新兴网络威胁，特别针对运营技术(OT)协议安全进行深入研究。最新版本33.049于2025年7月21日发布，包含两项新增漏洞防护。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Tue, 04 Nov 2025 02:01:18 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h2 id="ot应用检测--fortiguard实验室">OT应用检测 | FortiGuard实验室</h2> <h3 id="研究">研究</h3> <p><strong>研究中心</strong></p> <p>探索关于新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>爆发警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h3 id="服务">服务</h3> <p><strong>防护</strong> 通过安全架构实施对抗措施，保护资产、数据和网络。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%9C%80%E6%96%B0%E5%8A%A8%E6%80%81-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0/ Mon, 03 Nov 2025 08:14:53 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%9C%80%E6%96%B0%E5%8A%A8%E6%80%81-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0/ <h1 id="ot应用检测--fortiguard实验室">OT应用检测 | FortiGuard实验室</h1> <p><strong>版本：34.09300</strong><br> <strong>发布日期：2025年10月1日 20:55</strong></p> <h2 id="更新摘要">更新摘要</h2> <h3 id="新增2项">新增（2项）</h3> <ul> <li>Avtech.Room.Alert</li> <li>j5create.Router</li> </ul> <h3 id="修改3项">修改（3项）</h3> <ul> <li>Elvac.RTU（签名新增）</li> <li>OxyGuard.Devices（签名新增）</li> <li>Teracue.Encoder（签名新增）</li> </ul> <h2 id="详细更新内容">详细更新内容</h2> <table> <thead> <tr> <th>名称</th> <th>状态</th> <th>更新类型</th> </tr> </thead> <tbody> <tr> <td>Avtech.Room.Alert</td> <td>新增</td> <td>-</td> </tr> <tr> <td>j5create.Router</td> <td>新增</td> <td>-</td> </tr> <tr> <td>Elvac.RTU</td> <td>修改</td> <td>签名新增</td> </tr> <tr> <td>OxyGuard.Devices</td> <td>修改</td> <td>签名新增</td> </tr> <tr> <td>Teracue.Encoder</td> <td>修改</td> <td>签名新增</td> </tr> </tbody> </table> <h2 id="技术支持">技术支持</h2> <p>FortiGuard实验室通过持续更新检测签名，为运营技术（OT）环境提供全面的安全防护。这些更新有助于识别和缓解针对工业控制系统的潜在威胁，确保关键基础设施的安全运行。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 02 Nov 2025 11:35:58 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="研究动态">研究动态</h3> <p><strong>版本：32.006</strong><br> <strong>发布日期：2025年5月13日 10:12</strong></p> <h3 id="新增漏洞3项">新增漏洞（3项）</h3> <ul> <li><strong>Growatt.CVE-2025-27939.认证绕过</strong> - 新增</li> <li><strong>Growatt.CVE-2025-30512.认证绕过</strong> - 新增</li> <li><strong>Growatt.CVE-2025-31945.信息泄露</strong> - 新增</li> </ul> <h3 id="修改协议10项">修改协议（10项）</h3> <ul> <li><strong>CC-Link.IE.Field.Basic.SLMP.EMT</strong> - 已修改</li> <li><strong>CC-Link.IE.Field.Basic.SLMP.EMT_ReqEMT</strong> - 已修改</li> <li><strong>CC-Link.IE.Field.Basic.SLMP.EMT_ResEMT</strong> - 已修改</li> <li><strong>CC-Link.IE.Field.Basic.SLMP.MT</strong> - 已修改</li> <li><strong>CC-Link.IE.Field.Basic.SLMP.MT_ReqMT</strong> - 已修改</li> <li><strong>CC-Link.IE.Field.Basic.SLMP.MT_ResMT</strong> - 已修改</li> <li><strong>CC-Link.IE.Field.Basic.SLMP.ST</strong> - 已修改</li> </ul> <h3 id="安全服务架构">安全服务架构</h3> <h4 id="防护服务">防护服务</h4> <ul> <li>AI驱动的安全防护</li> <li>反僵尸网络</li> <li>反恶意软件</li> <li>应用控制</li> <li>入侵防护</li> <li>运营技术安全</li> <li>沙箱行为引擎</li> <li>Web应用安全</li> </ul> <h4 id="检测服务">检测服务</h4> <ul> <li>反侦察与反漏洞利用</li> <li>云威胁检测</li> <li>端点检测与响应</li> <li>威胁指标</li> <li>爆发检测</li> </ul> <h4 id="响应服务">响应服务</h4> <ul> <li>端点取证</li> <li>事件响应</li> <li>安全自动化</li> </ul> <h4 id="恢复服务">恢复服务</h4> <ul> <li>评估服务</li> <li>安全意识培训</li> </ul> <h3 id="技术特性">技术特性</h3> <p><strong>运营技术安全</strong>集成以下防护能力：</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sat, 01 Nov 2025 17:55:52 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="研究概况">研究概况</h3> <p>FortiGuard实验室专注于新兴网络威胁的最新研究和威胁报告分析，特别关注运营技术(OT)安全领域。</p> <h3 id="安全服务架构">安全服务架构</h3> <h4 id="防护服务">防护服务</h4> <ul> <li>AI驱动的安全防护</li> <li>僵尸网络防护</li> <li>恶意软件防护</li> <li>垃圾邮件防护</li> <li>应用控制</li> <li>入侵防护系统</li> <li>运营技术安全</li> <li>沙箱行为引擎</li> <li>Web应用安全</li> <li>Web过滤</li> </ul> <h4 id="检测服务">检测服务</h4> <ul> <li>反侦察与反漏洞利用</li> <li>云威胁检测</li> <li>端点检测与响应</li> <li>威胁指标</li> <li>爆发欺骗技术</li> <li>爆发检测</li> <li>安全自动化</li> </ul> <h3 id="ot协议安全更新">OT协议安全更新</h3> <p><strong>版本：34.084</strong><br> <strong>发布日期：2025年9月15日 21:12</strong></p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 01 Nov 2025 02:46:23 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="ot应用检测--fortiguard实验室">OT应用检测 | FortiGuard实验室</h1> <h2 id="研究">研究</h2> <h3 id="研究中心">研究中心</h3> <p>探索关于新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>疫情警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h2 id="服务">服务</h2> <h3 id="服务分类">服务分类</h3> <ul> <li>按疫情分类</li> <li>按解决方案分类</li> <li>按产品分类</li> </ul> <h3 id="保护">保护</h3> <p>跨安全架构的对策，用于保护资产、数据和网络。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Fri, 31 Oct 2025 15:30:17 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="版本信息">版本信息</h3> <ul> <li><strong>版本号</strong>: 34.086</li> <li><strong>发布日期</strong>: 2025年9月17日 20:16</li> </ul> <h3 id="漏洞更新摘要">漏洞更新摘要</h3> <h4 id="新增漏洞6项">新增漏洞（6项）</h4> <ol> <li> <p><strong>DELMIA.Apriso.CVE-2025-5086.不安全反序列化</strong></p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 30 Oct 2025 20:09:23 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="研究">研究</h3> <p><strong>研究中心</strong></p> <p>探索新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>疫情警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h3 id="服务">服务</h3> <p><strong>防护</strong> 跨安全架构的保护资产、数据和网络的应对措施。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 25 Oct 2025 17:13:40 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="ot应用检测--fortiguard实验室">OT应用检测 | FortiGuard实验室</h1> <h2 id="研究">研究</h2> <h3 id="研究中心">研究中心</h3> <p>探索新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>疫情警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h2 id="服务">服务</h2> <h3 id="防护">防护</h3> <p>跨安全架构的对策，用于保护资产、数据和网络。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sat, 25 Oct 2025 01:23:16 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="版本控制">版本控制</h3> <p><strong>当前版本</strong>：33.018<br> <strong>发布日期</strong>：2025年6月3日 09:17</p> <h3 id="漏洞更新记录共4项修改">漏洞更新记录（共4项修改）</h3> <table> <thead> <tr> <th>漏洞名称</th> <th>状态</th> <th>更新内容</th> </tr> </thead> <tbody> <tr> <td>Growatt.CVE-2025-27939.认证绕过</td> <td>已修改</td> <td>默认动作：pass→drop</td> </tr> <tr> <td>Growatt.CVE-2025-30512.认证绕过</td> <td>已修改</td> <td>默认动作：pass→drop</td> </tr> <tr> <td>Growatt.CVE-2025-31945.信息泄露</td> <td>已修改</td> <td>默认动作：pass→drop</td> </tr> <tr> <td>Growatt.密码重置.信息泄露</td> <td>已修改</td> <td>默认动作：pass→drop</td> </tr> </tbody> </table> <h3 id="安全服务架构">安全服务架构</h3> <h4 id="防护体系">防护体系</h4> <ul> <li>AI驱动的安全防护</li> <li>僵尸网络防御</li> <li>恶意软件防护</li> <li>应用控制</li> <li>入侵防护系统</li> <li>运营技术安全</li> <li>沙箱行为分析引擎</li> <li>Web应用安全</li> <li>网页过滤</li> </ul> <h4 id="检测响应">检测响应</h4> <ul> <li>端点检测与响应（EDR）</li> <li>安全自动化</li> <li>事件响应</li> <li>威胁指标（IoC）分析</li> </ul> <h4 id="云与端点安全">云与端点安全</h4> <ul> <li>云威胁检测</li> <li>漏洞管理</li> <li>动态应用安全测试（DAST）</li> <li>开发安全运维（DevSecOps）</li> </ul> <h3 id="技术特性">技术特性</h3> <ul> <li>支持MITRE ATT&amp;CK框架映射</li> <li>符合NIST网络安全标准</li> <li>实时威胁情报更新</li> <li>多维度安全评级体系</li> </ul> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 23 Oct 2025 10:15:20 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h1> <h2 id="研究概况">研究概况</h2> <p>FortiGuard实验室持续关注新兴网络安全威胁，发布最新的威胁研究报告和安全防护方案。本文重点探讨运营技术(OT)协议的安全性和漏洞防护措施。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 23 Oct 2025 09:13:33 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%8D%8F%E8%AE%AE%E4%B8%8E%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h2> <h3 id="研究动态">研究动态</h3> <h4 id="新增漏洞5个">新增漏洞（5个）</h4> <p><strong>Advantech.EKI-15XX系列ntp_name缓冲区溢出漏洞</strong></p> <ul> <li>状态：新增</li> <li>风险：缓冲区溢出漏洞</li> </ul> <p><strong>Delta Electronics DX-2100-L1-CN设备Urlfilter跨站脚本漏洞</strong></p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E8%99%9A%E6%8B%9F%E8%A1%A5%E4%B8%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Thu, 23 Oct 2025 08:13:07 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E8%99%9A%E6%8B%9F%E8%A1%A5%E4%B8%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="ot虚拟补丁--fortiguard实验室">OT虚拟补丁 | FortiGuard实验室</h1> <h2 id="研究">研究</h2> <h3 id="研究中心">研究中心</h3> <p>探索新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>爆发警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h2 id="服务">服务</h2> <h3 id="防护">防护</h3> <p>跨安全架构的保护资产、数据和网络的应对措施。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%9B%B4%E6%96%B0-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/ Thu, 23 Oct 2025 08:06:56 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%9B%B4%E6%96%B0-fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/ <h2 id="ot应用检测">OT应用检测</h2> <p><strong>版本：34.09200</strong></p> <p><strong>发布日期：2025年9月29日 20:28</strong></p> <h3 id="更新内容">更新内容</h3> <h4 id="新增1">新增（1）</h4> <ul> <li><strong>Kaon.Router</strong> - 新增检测签名</li> </ul> <h4 id="修改4">修改（4）</h4> <ul> <li><strong>Avtech.TemPageR</strong> - 修改检测签名 <ul> <li>名称：Avtech.Temperature.Monitor:Avtech.TemPageR</li> </ul> </li> <li><strong>Hitron.Router</strong> - 修改检测签名 <ul> <li>新增签名</li> </ul> </li> <li><strong>Topcon.GNSS.Receiver</strong> - 修改检测签名 <ul> <li>新增签名</li> </ul> </li> <li><strong>UTT.Router</strong> - 修改检测签名 <ul> <li>新增签名</li> </ul> </li> </ul> <h3 id="版本选择">版本选择</h3> <p>支持从34.105到33.067等多个历史版本查询，当前显示版本34.092的更新详情。</p> https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E4%B8%8E%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4/ Thu, 23 Oct 2025 08:04:00 +0800 https://blog.qife122.com/p/%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E4%B8%8E%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4/ <h1 id="ot-应用检测--fortiguard-实验室">OT 应用检测 | FortiGuard 实验室</h1> <h2 id="研究">研究</h2> <h3 id="研究中心">研究中心</h3> <p>探索关于新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>疫情警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h2 id="服务">服务</h2> <h3 id="防护">防护</h3> <p>跨安全架构的对策，用于保护资产、数据和网络。</p> <ul> <li>AI防护安全</li> <li>反僵尸网络</li> <li>反恶意软件</li> <li>反垃圾邮件</li> <li>应用控制</li> <li>入侵防护</li> <li>运营技术安全</li> <li>沙箱行为引擎</li> <li>Web应用安全</li> <li>Web过滤</li> </ul> <h3 id="检测">检测</h3> <p>查找并关联重要信息以识别疫情爆发。</p> https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E4%BF%9D%E6%8A%A4%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%85%8D%E5%8F%97%E9%92%88%E5%AF%B9%E6%80%A7%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB/ Thu, 16 Oct 2025 18:40:12 +0800 https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E4%BF%9D%E6%8A%A4%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E5%85%8D%E5%8F%97%E9%92%88%E5%AF%B9%E6%80%A7%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB/ <h1 id="如何保护运营技术免受针对性网络攻击">如何保护运营技术免受针对性网络攻击</h1> <p>运营技术(OT)面临的网络攻击正变得越来越复杂和频繁</p> <p>保护运营技术(OT)免受针对性网络攻击，在这个充满普遍连接性和复杂地缘政治气候的世界中是一个至关重要的关切。数字世界在给各行各业带来前所未有的效率的同时，也暴露了OT系统的脆弱性，这些系统是电力网络、制造工厂、交通网络和水处理设施等关键基础设施的支柱。</p> https://blog.qife122.com/p/%E7%BE%8E%E8%8B%B1%E8%81%94%E5%90%88%E5%8F%91%E5%B8%83%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ Fri, 03 Oct 2025 11:40:46 +0800 https://blog.qife122.com/p/%E7%BE%8E%E8%8B%B1%E8%81%94%E5%90%88%E5%8F%91%E5%B8%83%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ <h2 id="cisa与英国ncsc联合发布运营技术系统安全指南">CISA与英国NCSC联合发布运营技术系统安全指南</h2> <p><strong>发布日期</strong>：2025年9月29日</p> <p>美国网络安全与基础设施安全局（CISA）与联邦调查局、英国国家网络安全中心（NCSC）及其他国际合作伙伴联合发布了新的网络安全指南：《建立和维护运营技术（OT）架构的权威视图》。</p> https://blog.qife122.com/p/%E6%9E%84%E5%BB%BAot%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E7%9A%84%E5%9F%BA%E7%9F%B3%E5%85%A8%E9%9D%A2%E6%8E%8C%E6%8F%A1%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E7%8E%AF%E5%A2%83/ Thu, 02 Oct 2025 22:55:42 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BAot%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E7%9A%84%E5%9F%BA%E7%9F%B3%E5%85%A8%E9%9D%A2%E6%8E%8C%E6%8F%A1%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E7%8E%AF%E5%A2%83/ <h2 id="理解ot环境强化网络安全的第一步">理解OT环境：强化网络安全的第一步</h2> <p>如果您无法全面了解您的运营技术环境，就无法有效防御网络威胁。英国国家网络安全中心发布的新指南将帮助您获得这种可见性。</p> <p>如果您从事运营技术工作，您已经知道其中的利害关系。OT系统维持着电力供应、水泵运转、生产线运行以及我们关键的国家服务。当这些系统遭到破坏或中断时，实际影响将波及安全、运营、经济乃至国家韧性。</p> https://blog.qife122.com/p/cisa%E4%B8%8E%E8%8B%B1%E5%9B%BDncsc%E8%81%94%E5%90%88%E5%8F%91%E5%B8%83%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97/ Tue, 30 Sep 2025 08:03:40 +0800 https://blog.qife122.com/p/cisa%E4%B8%8E%E8%8B%B1%E5%9B%BDncsc%E8%81%94%E5%90%88%E5%8F%91%E5%B8%83%E8%BF%90%E8%90%A5%E6%8A%80%E6%9C%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97/ <h3 id="cisa与英国ncsc联合发布运营技术系统安全指南">CISA与英国NCSC联合发布运营技术系统安全指南</h3> <p><strong>发布日期</strong>：2025年9月29日</p> <p>美国网络安全和基础设施安全局联合联邦调查局、英国国家网络安全中心及其他国际合作伙伴，共同发布新的联合网络安全指南：《建立和维护运营技术架构的权威视图》。</p> https://blog.qife122.com/p/%E7%BE%8E%E5%9B%BD%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E7%BD%91%E7%BB%9C%E9%98%B2%E5%BE%A1%E6%88%98%E6%B8%AF%E5%8F%A3%E8%B5%B7%E9%87%8D%E6%9C%BA%E4%B8%8E%E5%9B%BD%E5%AE%B6%E7%BA%A7%E5%A8%81%E8%83%81%E5%89%96%E6%9E%90/ Sat, 27 Sep 2025 20:00:04 +0800 https://blog.qife122.com/p/%E7%BE%8E%E5%9B%BD%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E7%BD%91%E7%BB%9C%E9%98%B2%E5%BE%A1%E6%88%98%E6%B8%AF%E5%8F%A3%E8%B5%B7%E9%87%8D%E6%9C%BA%E4%B8%8E%E5%9B%BD%E5%AE%B6%E7%BA%A7%E5%A8%81%E8%83%81%E5%89%96%E6%9E%90/ <h1 id="美国关键基础设施网络防御战港口起重机与国家级威胁剖析">美国关键基础设施网络防御战：港口起重机与国家级威胁剖析</h1> <p><strong>Dark Reading Confidential 第十期</strong>：保护美国关键基础设施免受国家支持的网络攻击已刻不容缓。越来越多的责任正落在广大组织的资产所有者肩上——他们可能从未预料到自己会陷入国际网络冲突的漩涡。以下是麦克拉里研究所的弗兰克·西卢福与博思艾伦的戴夫·福布斯带来的前沿分析。</p>