西门子近日发布安全更新，修补了Software Center中的一个高危漏洞。该漏洞被APT组织利用于ClickFix攻击，通过诱骗用户执行恶意PowerShell命令来部署后门程序。攻击者伪装成软件更新提示，诱导受害者复制粘贴恶意脚本，从而获得系统控制权。安全研究人员发现，该攻击活动主要针对工业控制系统环境。西门子建议用户立即更新至最新版本，并启用应用白名单机制以防止类似攻击。🔗 原文链接：https://x.com/TheHackersNews/status/2112442133579964651
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
