诺佐米网络报告：凭证类攻击占OT/IoT检测总量约三分之一

据 datanet.co.kr 报道，安全公司 Nozomi Networks 发布了题为《OT/IoT Summer 2026 Cyber Trends》的报告，覆盖6月至8月期间观察到的威胁。报告称，凭证相关攻击约占检测总量的三分之一。

报告显示，企业暴力破解攻击占全部攻击类型的10.6%；在工业控制系统（ICS）环境中，利用有效账户或默认账户获取持久化与横向移动的技术各占10.8%。零落蜘蛛（Scattered Spider）是最活跃的攻击团伙，占报告所统计全部攻击的48%。与俄罗斯有关或使用俄语的攻击行为体 UNC4536、RomCom 和 APT29 合计占全部告警的三分之一以上。

攻击观测数量最多的行业为制造业、交通运输业以及能源/公用事业/废弃物处理行业。

背景：漏洞研究与披露

在2026年发现的漏洞中，CVSS评级为HIGH的占50%，CRITICAL占8%，高于上一年的合计48%。Nozomi Networks Labs 表示，其已发现并披露超过560个零日漏洞，其中包括西门子公司 PROFINET 的4个、NTFS-3G 的9个、Pepperl+Fuchs 的19个以及 Advantech 的16个。

该公司还表示，正在参与 Anthropic 的 Project Glasswing，以探索将先进AI模型用于OT/IoT及网络物理系统的漏洞研究。