- 综合排序
- 最热优先
- 最新优先
Claroty 增强漏洞和风险管理功能
Claroty的新风险框架可帮助CISO优化CPS网络风险状况评估Claroty最新的漏洞和风险管理增强功能建立在业界领先的CPS可视化和发现功能的基础上，可进一步使CISO及其团队通过以下方式有效且高效地了解和量化其 Claroty根据利用可能性、资产重要性和影响，对漏洞进行优先级划分Claroty最新增强的漏洞和风险管理解决方案进一步使CISO及其团队能够通过以下方式有效且高效地优先考虑影响其CPS环境的漏洞：根据利用可能性 基于整体资产风险，进一步优化缓解每个漏洞优先级组内的CPS也通过Claroty之前提到的新风险评分框架得到了丰富。 Claroty增强漏洞和风险管理功能· 新的风险框架· 新的漏洞优先级划分方法综上所述，Claroty针对CPS漏洞和风险管理的最新增强功能包括：1. 提供业界最精细、最灵活的CPS风险评分框架。 随着CISO及其团队在管理CPS网络风险方面不断面临新的挑战，Claroty决心帮助客户减轻痛点，Claroty推出最新的漏洞和风险管理增强功能即可证明了这一点。
24310编辑于 2025-06-12Claroty Team82 研究 IDIS 网络摄像机
现代功能，例如云驱动的管理、分析和检测，已经为基于 IP 的视频监控带来了新的架构时代。视频监控仍然是企业、制造设施、军事基地，甚至公寓和小型企业的重要安全保障。过去依赖本地网络录像机（NVR）、本地存储阵列和局域网管理系统的世界，如今已演变为一个主要在云端运行的互联环境。
3500编辑于 2026-04-03Claroty 在汽车制造 OT 环境做 POC：三小时内出资产清单+识别168个漏洞+提出风险缓解措施
Claroty 是使用动态发现 (Dynamic Discovery)达成目标 Claroty部署了具有动态发现（Dynamic Discovery）功能的Claroty xDome。 动态发现（Dynamic Discovery）方法包括： 主动查询（active queries）实时资产 Claroty Edge 集成 凭借这一能力，Claroty在 3 小时内完成了整个样本环境的资产清单编制 为此，Claroty购买设备进行研究，发现当其在本地子网通信时，会在6104端口以明文响应本地发现请求。 借助这一突破，Claroty Edge获得深度可视化，提取必要信息，成功发现了该设备。 在它首次接入时，Claroty的动态发现(Dynamic Discovery)就识别出来。 之后断连，Claroty未能获取其详细信息。 Claroty既能识别出Opto 22控制器，又能获取其详细信息。
7010编辑于 2026-03-23制药生物技术企业在数字化转型中，Claroty 是如何强化 OT 安全的？
Claroty 提供 CPS 安全解决方案 可扩展性Claroty总代是Cyberworld科明大同。Claroty是一个统一的、专为CPS设计的平台，可取代多个拼凑而成的产品，提供全面的防护。 Claroty平台具备发现并管理所有资产清单的能力，避免企业维护多个点式产品的负担。 无论网络规模、架构或终端用户的多样性如何，Claroty易用且灵活的产品都能简化部署流程、提升使用效率。 Claroty CPS 安全解决方案能够符合政府网络安全监管机构的要求，无论是FSMA、NIS 2.0、RCE、 SOCI/SLACIP、 FDA cGMP 或其他法规，Claroty都具备相应的合规能力 Claroty可辨识600+种工业通 信协议，识别出所有资产，确保没有遗漏。 Claroty 致力于为客户提供卓越的可视化能力，保护对其关键业务运营至关重要的 OT 环境。
10110编辑于 2026-03-02- 来自专栏FreeBuf
一种新型攻击技术出现，可将PLC武器化
据The Hacker News消息，工业安全公司 Claroty安全研究人员发现了一种名为“Evil PLC”的新型攻击技术。 Claroty公司表示，目前受影响的工程工作站软件包括罗克韦尔自动化、施耐德电气、通用电气、贝加莱、新杰、OVARRO 和艾默生在内的多家巨头企业。 Claroty在报告中指出，“这些工作站应用程序通常是运营技术网络和企业网络之间的桥梁，能够破坏和利用工程工作站漏洞的攻击者可以轻松进入内部网络，在系统之间横向移动，并进一步访问其他PLC和敏感系统。” 最后，Claroty也指出，Evil PLC也可以用来防御，即将其作为一个蜜罐，引诱攻击者连接到诱饵 PLC，从而导致攻击者机器受到危害。
36320编辑于 2023-03-30 楼宇管理系统 (BMS) 网络安全的力量
在 Claroty，我们不断扩展我们的协议解析器库，以加深我们对 BMS 设备的了解。 Claroty 的解决方案可以专门突出显示这些关键设备，使用户能够通过全面、准确的设备配置文件和通信拓扑图将特定资产归零。将现有的IT工具、工作流程与OT集成。 Claroty 通过与客户现有的技术堆栈集成来解决此问题，企业能够将其现有的工具和工作流程从 IT 无缝扩展到 OT。将IT安全控制和治理扩展到OT。 在提供对所有 BMS 的可视化并将 IT 工具、工作流程与 OT 集成后，Claroty 通过将 IT 控制扩展到 OT 来消除这一差距。 借助Claroty，企业可以确保其独特的环境得到适当保护，同时实现网络和运营弹性。
50810编辑于 2025-06-18- 来自专栏今天有没有多懂一点工业安全
深入分析施耐德工控软件代码执行漏洞CVE-2020-7494与CVE-2020-7496
/claroty.dll，并使用procmon来监控系统。 例如，如果我们将ModuleName改为Claroty，软件将进入预定义的驱动程序目录C:\Program Files\Schneider Electric\EcoStruxure Operator Terminal Expert 3.1 Service Pack\Drivers\Drivers，并寻找名为Claroty的目录，然后在该目录中搜索Claroty.dll和Driver.xml。 Program Files\Schneider Electric\EcoStruxure Operator Terminal Expert 3.1 Service Pack\Drivers\Drivers\Claroty \Claroty.dll。
1.4K20编辑于 2022-05-10 - 来自专栏FreeBuf
使用西门子工控系统的注意了，已经暴露了15个安全漏洞
工业安全公司 Claroty在一份新报告中表示：“这些漏洞如果被利用，会给网络上的西门子设备带来许多风险，包括拒绝服务攻击、凭据泄漏和在某些情况下远程执行代码。” Claroty 的 Noam Moshe认为，SINEC在网络拓扑中处于至关重要的中心位置，因为它需要访问凭据、加密密钥和其他授予它的管理员访问权限，以便管理网络中的设备。
55830编辑于 2023-03-30 - 来自专栏Khan安全团队
Moxa MXview 网络管理软件报告的严重安全漏洞
Claroty 安全研究员 Noam Moshe在本周发布的一份报告中表示，这五个安全漏洞“可能允许远程、未经身份验证的攻击者在具有最高可用权限的主机上执行代码：NT AUTHORITY\SYSTEM” 在 Claroty 设计的假设攻击场景中，CVE-2021-38452 可能被滥用，通过读取配置文件 gateway-upper.ini 来获取纯文本 MQTT 密码，然后利用 CVE-2021-38454
1K60编辑于 2022-02-15 - 来自专栏用户1880875的专栏
UNIX 开源操作系统 Haiku 诞生二十周年
2021 年上半年发现了 600 多个工业控制系统漏洞 image.png 根据 Claroty 的 ICS 风险和漏洞报告，2021 年上半年发现了 600 多个工业控制系统漏洞，涉及到 76 家供应商
79130发布于 2021-09-07 - 来自专栏FreeBuf
Nagios XI 网络监控软件曝出多个安全漏洞
值得一提的是，2021 年 9 月，工业网络安全公司 Claroty 的研究人员也曾在 Nagios 中发现了 11 个漏洞。
60540编辑于 2023-10-06 - 来自专栏FreeBuf
2018广受关注的20家国际网络安全公司
4、Claroty 收益：未知 市值：未知 今年6月，工控系统（ICS）安全供应商Claroty在B轮融资中获得6000万美元。 Claroty就是在这个期间快速壮大的，截至目前共获得了9300万美元融资，客户遍及多个关键基础设施行业，包括石油、天然气、发电厂、化工厂、制造业和水厂。
1.2K20发布于 2018-12-18 - 来自专栏FreeBuf
2021年上半年工业控制系统漏洞分析
根据Claroty最新发布的报告，随着针对关键基础设施和工业企业的高调网络攻击将工业控制系统(ICS)安全问题提升为一个主流问题，工业控制系统的漏洞披露也急剧增加。 Team82在2021年上半年发现并披露了70个漏洞，超过了Claroty在2020年披露的所有漏洞。总的来说，Team82已经披露了超过150个影响ICS设备和OT协议的漏洞。 由于这些参数，Claroty还研究第三方产品。Team82在2021年上半年发现的70个漏洞影响了20家自动化和技术供应商。
1.5K10发布于 2021-09-16 - 来自专栏FreeBuf
如何使用WAFARAY增强你的恶意软件检测能力
116.2/clamav.Conf/clamd.conf.auto.html https://c99.sh/hunting-0days-with-yara-rules/ https://github.com/claroty
53320编辑于 2023-08-08 - 来自专栏镁客网
投融资汇总｜本周（12.16-12.22）第四范式成“五大行”联合投资唯一创企
Claroty 网络安全软件研发商Claroty获得战略融资，投资方为BMW i Ventures。 Claroty致力于为工业级及关键性基础设施环境提供网络安全方案。
1.2K30发布于 2018-12-28 - 来自专栏今天有没有多懂一点工业安全
Honeywell PKS系统被发现存在任意代码执行和DoS攻击漏洞行和DoS攻击漏洞
参考链接：https://www.claroty.com/2021/10/05/blog-research-target-dcs-finding-fixing-critical-bugs-in-honeywell-experion-pks
1.2K10编辑于 2022-05-10 - 来自专栏Hello工控
再深入看看OPC UA的协议架构
参考链接： https://reference.opcfoundation.org/Core/Part4/v104/docs/7.10 https://claroty.com/team82/research
1.8K11编辑于 2025-04-16 - 来自专栏今天有没有多懂一点工业安全
罗克韦尔自动化 PLC 上的隐藏代码
V34 或更高版本 • Logix 5580、5380、5480、GuardLogix 5580 和 Compact GuardLogix 5380 控制器固件的对应版本 参考链接：https://claroty.com
1.2K10编辑于 2022-05-10 - 来自专栏FreeBuf
S7CommPlus_TLS协议模糊测试技术概述
The Race to Native Code Execution in PLCs 2021年5月份，工业网络安全公司Claroty研究人员发现了一个严重的漏洞，未经认证的远程攻击者可以利用这个漏洞攻击西门子 Using RCE to Uncover Siemens SIMATIC S7-1200/1500 Hardcoded Cryptographic Keys 2022年10月，工业网络安全公司Claroty
2.5K40编辑于 2023-02-10 - 来自专栏今天有没有多懂一点工业安全
PLC 中的本地代码执行：使用 RCE 发现 Siemens SIMATIC S7-1200/1500 硬编码加密密钥
参考链接：https://claroty.com/team82/research/the-race-to-native-code-execution-in-plcs-using-rce-to-uncover-siemens-simatic-s7
3.1K20编辑于 2022-12-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号