CISA發布了9個工業控制系統的安全公告-2023/07/13

 CISA發布了9個工業控制系統的安全公告,包含安全議題,漏洞與曝露的風險:

  • ICSA-23-194-01 Siemens RUGGEDCOM ROX
  • ICSA-23-194-02 Siemens SiPass Integrated
  • ICSA-23-194-03 Siemens SIMATIC CN 4100
  • ICSA-23-194-04 Siemens SIMATIC MV500 Devices
  • ICSA-23-194-05 Rockwell Automation PowerMonitor 1000
  • ICSA-23-194-06 Honeywell Experion PKS, LX and PlantCruise
  • ICSMA-23-194-01 BD Alaris System with Guardrails Suite MX
  • ICSA-22-356-03 Mitsubishi Electric MELSEC iQ-R iQ-L Series and MELIPC Series (Update A)
  • ICSA-23-171-01 Enphase Envoy (Update A)

詳情請看:

    Posted in  on 7月 14, 2023 by Kevin |  

    CISA新增了5個弱點漏洞到已知被利用的弱點漏洞清單-2023/07/11

     CISA新增了5個弱點漏洞到已知被利用的弱點漏洞清單:

    • CVE-2023-32046 Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability
    • CVE-2023-32049 Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability
    • CVE-2023-35311 Microsoft Outlook Security Feature Bypass Vulnerability
    • CVE-2023-36874 Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability
    • CVE-2022-31199 Netwrix Auditor Insecure Object Deserialization Vulnerability

    詳情請看:

      CISA發布了4個工業控制系統的安全公告-2023/07/11

       CISA發布了4個工業控制系統的安全公告,包含安全議題,漏洞與曝露的風險:

      • ICSA-23-192-01 Rockwell Automation Enhanced HIM
      • ICSA-23-192-02 Sensormatic Electronics iSTAR
      • ICSA-23-192-03 Panasonic Control FPWin Pro7
      • ICSA-23-180-04 Mitsubishi Electric MELSEC-F Series (Update A)

      Posted in  on 7月 12, 2023 by Kevin |  

      Ground Labs:預測資料安全面臨更多威脅

      Ground Labs發佈了一篇預測資料安全面臨更多威脅

      • 資料盤點的執行更完全
      • 即將上任的 CISO 將進行創新,但需要培訓和指導
      • 敏感資料的大規模洩露將敲響全球警鐘
      • 隨著社會工程學的發展,偏執狂和警惕性將增加
      • 風險增加將引發“少即是多”的資料收集方法
      • 即使資料風險上升,“資料至上”仍將成為指導口頭禪

      詳情請看:

      Ground Labs 2023 Predictions: Data Security Advances In The Face of Threats

      Posted in  on 7月 10, 2023 by Kevin |  

      Oracle:預測2023 年塑造電信業的業務和技術重點

      Oracle發佈了預測2023 年塑造電信業的業務和技術重點

      • 更多 CSP 將製定成為平台公司或 Techco 的戰略,以此作為以新的創新方式將其網絡的一種方式。
      • 隨著 CSP 應對經濟逆風,成本將越來越多地受到關注。
      • 更多的 CSP 將重新評估他們的戰略,以適應 Metaverse 的未來。
      • 隨著 CSP 尋找平衡競爭優先級的方法,大型雲遷移將加速,尤其是在私有雲領域。
      • 實現自主運營之旅的轉型計劃尤其會加速開展。
      • 近實時拓撲支持的網路數位孿生將開始成為現實,以推動整個企業的自動化和效率。
      • CSP 將通過 5G 定價來提高 ARPU。
      • CSP 將重新評估他們的計費解決方案路線圖,因為他們希望利用 5G B2B 機會。
      • CSP 將加速與垂直行業參與者在超越連接性的用例方面建立合作夥伴關係,從而創建跳板以實現成為行業服務提供商的飛躍。

      詳情請看:

      Oracle 2023 Predictions: Business And Technology Priorities Shaping Telecommunications in 2023

      Posted in  on 7月 08, 2023 by Kevin |  

      VMware的私有5G解決方案

       VMware的私有5G解決方案

      VMware是一家提供企業網絡和電信網絡解決方案的公司,它推出了一種針對企業邊緣的私有5G解決方案。該解決方案可以幫助企業利用5G技術提供高帶寬、超低延遲的智能和沉浸式體驗,例如製造業的視頻預測維護、零售業的增強現實購物等。

      VMware的私有5G解決方案包括以下幾個部分:

      • VMware Edge Compute Stack for Private 5G:這是一個運行在通用硬件上的平台,可以承載私有移動網絡功能,並提供行業領先的自動化、編排和計算能力。企業可以選擇已經驗證過的RAN和核心網絡合作夥伴,以確保功能互操作性和易於部署。
      • ASOCS CYRUS® RAN:這是一個支持私有5G網絡的無線接入網絡(RAN)解決方案,可以支持設施內的各種物聯網和工業物聯網設備,同時提供高容量帶寬來處理和傳輸大量數據。
      • DRUID Raemis Core:這是一個適用於私有5G網絡的封包核心(Packet Core)解決方案,可以提供高性能、高可靠性和高安全性的移動服務。

      VMware的私有5G解決方案可以讓企業擁有更多的靈活性和選擇性,打破供應商鎖定,重新設計他們的網絡和運營,讓他們在數字市場中脫穎而出。該解決方案還可以與其他邊緣原生應用程序共享同一個一致的平台,實現資源優化和服務創新。

      詳情請看:

      The 5G Era: Insights and Best Practices for Building Flexible and Scalable 5G Networks

      NetApp:預測2023年將是Kubernetes在混和雲模式的首選

      NetApp發佈了一篇k8s的預測,2023年將是Kubernetes在混和雲模式的首選

      • 像牛一樣管理 Kubernetes 集群
      • 企業 Kubernetes 應用程序將需要高級數據服務
      • ISV 驅動的 K8s 應用程序模式將佔用比企業應用程序需求更多的空間
      • 多雲的幻滅將會消退; 成功的團隊將為正確的模式採用多雲

      詳情請看:

      NetApp 2023 Predictions: Kubernetes running on Hybrid Multicloud environments will be the norm in 2023

      Posted in  on 7月 02, 2023 by Kevin |