-
一国通信瘫痪 3 小时：路由器零日漏洞攻击的警示
事件回顾：一次“前所未见”的攻击 2025 年 7 月 23 日下班前夕，卢森堡的移动通信、固话和紧急通信突然全部中断，数十万居民无法联系紧急服务部门。这场全国性的网络瘫痪持续了 超过 3 个小时，直到网络连接恢复后，卢森堡的紧急呼叫中心仍被数百个求助电话淹没。 最初卢森堡政府将此次事件描述为“一次极其先进且复杂的网络攻击”，外界也一度猜测是 DDoS 攻击。但随着调查深入，真相远比想象中更棘手—…- 5
- 0
-
黑客利用 Cityworks RCE 漏洞攻击 IIS 服务器
2 月 8 日消息，软件供应商 Trimble 发出警告，报告称已有证据表明，黑客利用 Cityworks 软件中的一个反序列化漏洞（CVE-2025-0994），远程攻击 IIS 服务器，并部署 Cobalt Strike 信标，以获取网络的初始访问权限。 美国网络安全和基础设施安全局（CISA）也发布了协调咨询，警告客户立即保护其网络免受攻击。 CISA 尚未分享该漏洞被利用的具体方式，但 T…- 1.4k
- 0
