ZONE.CI 全球网

波兰热电厂事件揭示关键基础设施风险：攻击者利用私有蜂窝网络作为跳板，从风电场横向移动至热电厂，通过默认凭据控制工业控制器并破坏网络配置以延长恢复时间。攻击潜伏11天，伪装成运维故障，暴露了专网内部缺乏隔离与信任假设的致命缺陷。建议企业重新评估专网架构，实施零信任模型，强化设备身份认证与横向访问控制，并建立异常故障的安全归因机制。

该文档披露了MikroTikRouterOS的两个SSH漏洞组合链(CVE-2026-67279与CVE-2026-86060),可让攻击者在无密码或SSH密钥的情况下完全接管暴露于互联网的路由器。攻击利用SSH状态机缺陷绕过认证,再通过登录程序参数注入获取管理权限。CertPolska已观察到实际利用,建议立即修补并检查入侵指标,隔离受感染设备并重置凭据。

文章总结： MikroTik路由器曝高危攻击链MikroTrick，利用CVE-2026-67279和CVE-2026-86060两漏洞，攻击者无需密码即可获取

文章总结： 波兰热电厂事件揭示关键基础设施风险：攻击者利用私有蜂窝网络作为跳板，从风电场横向移动至热电厂，通过默认凭据控制工业控制器并破坏网络配置以延长恢复时间

文章总结： MikroTrick漏洞链正被无认证利用，影响约12万台暴露SSH的MikroTik设备。该链由CVE-2026-67276认证绕过与CVE-202

文章总结： 黑客正积极利用MikroTikRouterOS的MikroTrick漏洞组合攻击暴露SSH服务的路由器，实现未授权完全接管设备。漏洞包括两个严重SS

文章总结： CERTPolska发布高危警报，MikroTikRouterOS设备因SSH服务暴露公网遭大规模未授权攻击，攻击者利用双漏洞链获取最高权限，影响v

文章总结： 2025年底波兰能源与制造业遭协同网络攻击，30余个电站通信中断。攻击者利用Fortinet漏洞部署DynoWiper及疑似AI生成的LazyWip

Nymaim恶意软件首次发现是在2013年。它主要是被用作其他恶意软件的下载器，如勒索软件，后来它也开始为了实现点击欺诈而进行搜索操控。
也许是因为这个恶意软件

Nymaim恶意软件首次发现是在2013年。它主要是被用作其他恶意软件的下载器，如勒索软件，后来它也开始为了实现点击欺诈而进行搜索操控。
也许是因为这个恶意软件

Nymaim恶意软件首次发现是在2013年。它主要是被用作其他恶意软件的下载器，如勒索软件，后来它也开始为了实现点击欺诈而进行搜索操控。
也许是因为这个恶意软件