| 工控 | Moxa | CVE-2024-9137 | CVE-2024-9139

部分工業用路由器存在重大漏洞，臺廠Moxa發布新版韌體修補

本週臺灣工控設備製造商四零四科技（Moxa）針對旗下路由器設備發布新版韌體，目的是修補重要功能執行未驗證身分的漏洞CVE-2024-9137，以及作業系統命令注入漏洞CVE-2024-9139

2024-10-16

| 王邦畯 | OT設備 | 工控 | 聚和國際 | 供應鏈 | 資安 | 臺灣資安大會 | 端點防護 | 2022臺灣資安大會

【臺灣資安大會直擊：企業實戰篇】老牌化工廠靠三大資安防護措施降低OT聯網的資安風險

近幾年，聚和國際一方面積極為轉型智慧工廠展開布局，另一方面也開始重頭打造產線資安防線，防止OT聯網設備曝露在高風險環境，造成營運重大損害

2022-10-07

| 資安 | 伊朗 | 網軍 | 網路攻擊 | 關鍵基礎設施 | 網釣 | 工控

美國土安全部警告企業，伊朗可能發動網路攻擊

因美國在中東發動空襲炸死伊朗重要軍事將領，美方對內發出警告，留意伊朗網軍針對關鍵基礎設施業者以及各類組織發動網攻

2020-01-07

| ICS | 工業控制系統 | 工控 | 資安 | Zero Day Initiative | ZDI | S4

ZDI將舉辦鎖定工控系統的Pwn2Own駭客競賽

趨勢科技旗下Zero Day Initiative（ZDI）將在全球最大OT安全會議舉辦期間，同步進行鎖定工控系統（ICS）的Pwn2Own駭客競賽

2019-10-29

| 關鍵基礎設施 | 工控 | 工業控制系統 | 惡意程式 | BlackEnergy | Stuxnet | Night Dragon

【2017資安趨勢】連網威脅驟升，關鍵基礎設施拉警報

2015年烏克蘭電廠因為感染惡意程式導致全國大停電，引起世界各國對關鍵基礎設施安全性的重視，也使得電廠、交通、水資源等業者，必須大幅增加工控系統相關的安全解決方案

2017-01-22