YoLink IoT網關漏洞危害家庭安全2025.10.03工控安全揭露Bishop Fox研究人員在YoLink Smart Hub (v0382) 中發現的四個關鍵零日漏洞,特別是嚴重級別的授權繞過缺陷,允許駭客遠端控制智慧鎖等設備,嚴重威脅家庭實體安全。
工業控制系統/營運技術康耐視工業相機漏洞未獲修復2025.09.30工控安全美國資安公司 Nozomi Networks 發現,康耐視(Cognex)製造的 In-Sight 系列工業相機存在九個嚴重的漏洞,這些設備廣泛應用於全球關鍵製造業。
未修補的漏洞使 Novakon HMI 面臨遠端駭客攻擊2025.09.22工控安全探討了台灣 Novakon 公司旗下人機介面(HMI)產品所存在的未修補嚴重漏洞。內容涵蓋了漏洞的技術細節、潛在威脅以及對工業控制系統(ICS)的深遠影響,為企業提供重要的資安警訊。
CISA 警告達梭 RCE 漏洞可能被積極利用2025.09.15工控安全美國CISA發出警告,指駭客正積極利用達梭系統的DELMIA Apriso製造管理解決方案中的嚴重RCE漏洞(CVE-2025-5086)。
普利司通確認網路攻擊擾亂北美工廠2025.09.08工控安全全球輪胎巨頭普利司通證實遭受網路攻擊,導致其北美多個製造工廠營運中斷。本報告深入剖析該事件的時間軸、對員工和供應鏈的影響,以及企業如何應對這類針對關鍵基礎設施的資安威脅。
CISA 公告詳細說明了台達、富士電氣、SunPower、日立能源硬體中的 ICS 漏洞2025.09.04工控安全解析美國CISA發布的針對台達、富士電機、SunPower及日立能源等企業工控硬體的資安通報