15320004362

亲巴黑客组织GhostSec,入侵以色列Berghof PLC

日期:2022-09-14 19:14:44 访问:1372 作者:必火安全学院
亲巴黑客组织GhostSec,入侵以色列Berghof PLC
必火网络安全学院,实打实的为就业而生,为年薪30W而战!
五个月零基础到精通,从网络协议路由到系统安全、从代码编程PHP、python到代码审计SRC漏洞挖掘、从脚本安全到CTF全面解析。
网络信息安全攻防培训,必火质量第一,实至名归。全天上课,包高薪就业。
第19期网络安全就业班:2023年07月19日 开班地点:天津
第20期网络安全就业班:2023年08月28日 开班地点:北京
CISP/CISSP/CISP-PTE/CISA/CISW...网络安全证书认证
亲巴黑客组织GhostSec,入侵以色列Berghof PLC


黑客团体 GhostSec 声称已经入侵了以色列组织使用的 55 台 Berghof PLC。近日,亲巴勒斯坦黑客组织 GhostSec 声称,作为自由巴勒斯坦运动的一部分,入侵了以色列组织使用的55个 Berghof 可编程逻辑控制器 (PLC)。2022 年9月4日,GhostSec 在社交媒体及其 Telegram 频道上宣布,它已经入侵了以色列组织使用的55台 Berghof PLC。、




GhostSec 还发布了一段视频,展示了成功登录 PLC 管理面板的过程,以及显示攻击某些阶段的 HMI 屏幕截图,包括PLC的阻止。GhostSec还发布了其他屏幕截图,声称可以访问另一个控制面板,该控制面板可用于修改水中的氯含量和 pH 值。















黑客新工具,可窃取Gmail、雅虎、Outlook等电子邮件



近日有安全机构发现,Charming Kitten的伊朗政府支持团体,在其恶意软件库中增加了一个新工具,就可以从Gmail、雅虎和微软Outlook账户中检索用户数据。



Charming Kitten是一个高度活跃的高级持续性威胁(APT),该组织使用的工具可以在Windows机器上运行。通过劫持用户会话或者攻击者已经获得的凭证运行,进行下载和窃取受害者电子邮件收件箱内容。



Charming Kitten还曾部署了一个安卓监控软件,可将病毒植入安卓设备中,能够窃取存储在设备中的敏感信息,并记录音频、视频和通话。



在黑客眼中,电子邮箱是一座金矿,不仅可以获取重要邮件内容,还能够利用邮箱进行渗透到其他系统或供应链中,感染更多用户。



面对钓鱼邮件攻击渐趋严峻的态势,360数字安全集团建议企业员工提高安全意识,不随意点击来源不明的邮件、文档、链接等,并及时为操作系统、IE、Flash等常用软件打好补丁。此外,360云端安全专家还提供7*24小时安全保障服务,针对存在此风险的用户检查并更新设备防护策略,确保用户设备可以防护此风险。























iOS 15.7与iOS 16同步推送:包含重要安全漏洞修复



苹果在推送iOS 16正式版系统的同时,向用户推送了iOS 15.7(内部版本号:19H12)版本更新,距离上次发布更新间隔26天。



作为一次小版本更新,iOS 15.7显然不会像iOS 16一样带来大量的新功能,但对于并不想尝鲜新系统的用户来说,这次更新依旧相当重要。



根据苹果官方消息,此次更新修复了系统中的多个内核漏洞,且其中一个漏洞已经被黑客积极利用,存在较大的安全隐患。



此外,该更新还修复了联系人、地图、Safari、Safari扩展、快捷方式和Webkit等系统应用的Bug与安全问题。



因此,对于用户来说,即便暂时不想升级,或设备无法升级iOS 16,iOS 15.7更新也依旧很有必要。



值得一提的是,苹果也同步为iPad用户推送了iPadOS 15.7版本更新,同样包含了针对多个系统内核漏洞的修复。