美国水务局遭遇黑客攻击,系统第一时间紧急下线

💡 原文中文,约900字,阅读约需3分钟。
📝

内容提要

美国网络安全和基础设施安全局(CISA)正在处理一起由伊朗黑客组织发起的网络攻击事件。攻击目标是美国宾夕法尼亚州西部的阿里基帕市水务局,涉及利用Unitronics可编程逻辑控制器(PLC)。受影响的水务局已将系统下线,转为人工操作,目前尚未发现饮用水或供水存在风险。CISA建议企业更改PLC的默认密码,执行多因素身份验证,切断PLC与互联网的连接,并备份逻辑和配置以实现快速恢复。此前,该黑客组织已攻击以色列的水处理站和加油站解决方案供应商。

🎯

关键要点

  • 美国网络安全和基础设施安全局(CISA)正在处理一起由伊朗黑客组织Cyber Av3ngers发起的网络攻击事件。
  • 攻击目标是宾夕法尼亚州西部的阿里基帕市水务局,涉及Unitronics可编程逻辑控制器(PLC)。
  • 受影响的水务局已将系统下线,转为人工操作,目前尚未发现饮用水或供水存在风险。
  • CISA建议企业更改PLC的默认密码,执行多因素身份验证,切断PLC与互联网的连接,并备份逻辑和配置以实现快速恢复。
  • Cyber Av3ngers此前已攻击以色列的水处理站和加油站解决方案供应商,声称已入侵至少10个水处理站。
➡️

继续阅读