79
|
Siemens 正在通知客户，其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案错误地标记为恶意软件。 Desigo CC 将 HVAC、照明、安防、消防、电力及其他楼宇子系统集成到单一开放平台中，实现集中监控和管理。 这家工业巨头最近获悉，为 Desigo CC 7 至 9 版本发布的补丁文件被各种防病毒引擎检测为恶意，VirusTotal 上的测试已证实了这一点。 Siemens 表示正在与网络安全供应商合作解决文件分类不准确的问题，但怀疑误报检测是由一个编译为可执行文件的 PowerShell 脚本引起的。 该脚本包含在 Desigo CC 补丁附带的 'patchHelper' 中。Siemens 认为，脚本中的文件系统操作、注册表修改以及以提升权限执行等行为被安全引擎视为可疑或恶意。 有趣的是，该供应商表示该脚本几个月来一直保持不变，但直到现在才被标记为恶意。 Siemens 在其公告中指出："所有相关文件均与开发仓库进行了手动比较。未发现差异或恶意修改。此外，数字签名经验证有效，未显示任何篡改迹象。" 这并不是 Siemens 第一次报告第三方网络安全解决方案的问题。去年，该公司曾通知客户一个影响 Microsoft Defender Antivirus 及其 Simatic PCS 产品的问题。  |
|
|
|
|
|
据威胁情报公司 Defused 称，攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应...
Microsoft 将最近导致超过 140 个 npm 软件包受损的 Mastra AI 供应链攻击归因于朝鲜...
Siemens 正在通知客户，其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案...
九州电力株式会社披露了一起物理安全事件，影响了超过 1000 万客户的隐私数据。 在一...
对 The Gentlemen 行动的一项新分析显示，这个以经济为动机的威胁组织最初是作为附属...
根据网络安全公司 Mandiant 的一份最新报告，Silent Ransom Group 勒索团伙正在积极针...
思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检...
Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagr...
粤ICP备2021058574号-1 |