斯里兰卡航空遭黑,全量业务数据与发动机技术文件遭窃,PRTG监控系统被实时掌控!"

admin 2026-10-26 14:47:01 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

斯里兰卡航空遭黑,全量业务数据与发动机技术文件遭窃,PRTG监控系统被实时掌控!

网空闲话plus

2026年6月30日 07:10
北京

暴露出航空业在办公网、生产网及外部协作网之间存在严重的安全隔离缺陷,尤其表现为业务系统与OT维修技术资料的共存失守。

网空闲话plus

勒索组织宣称攻陷斯里兰卡航空,全量业务数据与发动机技术文件遭窃,PRTG监控系统被实时掌控
原创

2026年6月29日,自称“BLACKNET-00”的勒索软件组织通过加密通讯平台Telegram连续发布多条声明,宣称已对斯里兰卡国家航空公司——斯里兰卡航空(SriLankan Airlines)的内部网络实施全面渗透,并对事件承担全部责任。该组织详细披露了所窃取的数据清单,...

阅读全文


codeql核心模块:数据流追踪" 网络安全文章

codeql核心模块:数据流追踪"

该文档详细解析了CodeQL中数据流与污点追踪查询的编写方法,重点介绍了新版API通过实现DataFlow::ConfigSig接口定义规则的核心模板结构,包括isSource、isSink等关键谓词的配置逻辑,并说明如何实例化全局追踪引擎及内置的远程输入、本地用户输入等数据源分类。文章为安全漏洞挖掘提供可操作的技术实现路径。
codeql中表达式(exrp)类型" 网络安全文章

codeql中表达式(exrp)类型"

本文详细解析了CodeQL中Expr表达式和MethodCall方法调用的核心概念与区别。Expr作为表达式的抽象基类,代表程序中能产生值的代码片段,具备可嵌套、有类型、有位置等特性,是数据流分析的关键节点。MethodCall是Expr的子类,专门表示方法调用行为,用于调用图分析和安全漏洞挖掘。文章通过对比表格阐明两者在本质、范围和用途上的差异,并给出实际应用建议:追踪数据流时使用Expr,分析调用关系时使用MethodCall。
2026护网新规“协防机制”解读" 网络安全文章

2026护网新规“协防机制”解读"

2026年护网新规将协防机制提升为核心要求,明确主防单位需与关联方签订安全责任书并纳入考核体系。新规针对红队转向协防环节突破的实战痛点,通过单位层面联防支撑和团队内部岗位分层,实现从单点防守向全链条联防控转变,压实全链条责任以提升真实防护效能。
评论:0   参与:  0