SCADA系统 on 办公AI智能小助手 https://blog.qife122.com/tags/scada%E7%B3%BB%E7%BB%9F/ Recent content in SCADA系统 on 办公AI智能小助手 Hugo zh-cn qife Sat, 03 Jan 2026 10:39:54 +0800 美国CISA披露ScadaBR跨站脚本漏洞遭在野利用 https://blog.qife122.com/p/%E7%BE%8E%E5%9B%BDcisa%E6%8A%AB%E9%9C%B2scadabr%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%AC%E6%BC%8F%E6%B4%9E%E9%81%AD%E5%9C%A8%E9%87%8E%E5%88%A9%E7%94%A8/ Sat, 03 Jan 2026 10:39:54 +0800 https://blog.qife122.com/p/%E7%BE%8E%E5%9B%BDcisa%E6%8A%AB%E9%9C%B2scadabr%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%AC%E6%BC%8F%E6%B4%9E%E9%81%AD%E5%9C%A8%E9%87%8E%E5%88%A9%E7%94%A8/ <h3 id="vs-meldt-misbruik-van-cross-site-scripting-kwetsbaarheid-in-scadabr">VS meldt misbruik van cross-site scripting-kwetsbaarheid in ScadaBR</h3> <p><strong>maandag 1 december 2025, 12:23 door Redactie, 0 reacties</strong></p> <p>攻击者正在利用开源监控与数据采集（SCADA）系统 ScadaBR 中的一个跨站脚本（XSS）漏洞。这是美国国土安全部下属的网络安全和基础设施安全局（CISA）的报告内容。ScadaBR 可与多种可编程逻辑控制器（PLC）协同工作，这些 PLC 用于控制工业机器控制系统。</p> 关键基础设施中SCADA系统安全性的有效性评估 https://blog.qife122.com/p/%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E4%B8%ADscada%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%80%A7%E7%9A%84%E6%9C%89%E6%95%88%E6%80%A7%E8%AF%84%E4%BC%B0/ Mon, 08 Dec 2025 05:03:09 +0800 https://blog.qife122.com/p/%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E4%B8%ADscada%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%80%A7%E7%9A%84%E6%9C%89%E6%95%88%E6%80%A7%E8%AF%84%E4%BC%B0/ <h3 id="有效性">有效性</h3> <p>自20世纪60年代以来，监控与数据采集（SCADA）系统已在工业领域得到应用。被称为关键基础设施（CI）的发电站、水处理和能源网络等关键设施均使用SCADA进行控制。现有文献揭示了CI固有的安全风险，并认为这源于互连网络的兴起，从而提出假设：企业网络与SCADA系统网络之间互连性的增加给CI带来了安全风险。通过对以往涉及SCADA和CI的全球性攻击（重点关注伊朗和乌克兰的两起极为严重的事件）的研究结果表明，尽管互连性是一个主要因素，但由于SCADA控制器和协议内部存在的风险，隔离的CI仍然极易受到攻击。</p> SSH/Telnet攻击中的新型用户名与密码模式分析 https://blog.qife122.com/p/ssh/telnet%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84%E6%96%B0%E5%9E%8B%E7%94%A8%E6%88%B7%E5%90%8D%E4%B8%8E%E5%AF%86%E7%A0%81%E6%A8%A1%E5%BC%8F%E5%88%86%E6%9E%90/ Tue, 09 Sep 2025 01:22:14 +0800 https://blog.qife122.com/p/ssh/telnet%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84%E6%96%B0%E5%9E%8B%E7%94%A8%E6%88%B7%E5%90%8D%E4%B8%8E%E5%AF%86%E7%A0%81%E6%A8%A1%E5%BC%8F%E5%88%86%E6%9E%90/ <h1 id="几个有趣且值得注意的sshtelnet用户名">几个有趣且值得注意的SSH/Telnet用户名</h1> <p><strong>发布时间：2025-07-06，最后更新：2025-07-06 15:29:31 UTC</strong><br> 作者：Johannes Ullrich（版本：1）</p> <p>最近查看了我们的Telnet/SSH蜜罐数据，发现攻击者尝试使用了一些有趣的新用户名：</p>