标签 “关键基础设施” 下的文章
查看全部
14 条记录
2026 年 7 月 29 日，安哥拉债务与证券交易所（BODIVA）本该迎来一场历史性时刻：全国最大电信运营商 Unitel 的首次公开募股（IPO）正式挂牌，向政府出售 15% 股权，估值 21.4 亿美元，预计融资约 3.21 亿美元。然而就在挂牌前不到 24 小时的 7 月 28 日凌晨 2 点 20 分，一场...
在网络安全叙事里，我们习惯了"数据泄露""勒索加密"这类攻击。但有一类攻击更隐蔽、也更冷：它发生在维持我们日常运转的物理设备上——超市冷柜、医院冷藏、数据中心空调、冷链仓库。这些场所依赖的控制设备，通常是老旧、暴露在互联网边缘的 ICS/OT 硬件。2026 年，Claroty ...
如果说针对 IT 系统的入侵偷的是数据，那么 2026 年上半年发生在美国关键基础设施上的这一连串攻击，瞄准的则是“地板下的安全”——一种在物理世界里以停机与不安全条件为代价的破坏。2026 年 4 月 7 日，CISA、FBI、NSA、EPA、DOE 与美国网络司令部等部门联合发布通告 AA26-097A，点名伊朗关...
不到 10 小时，AI 做完了一个人两周的入侵：Unit 42 记录首个完全自主编排的勒索链——智能体侦察、窃凭据、云内横向、连受害者的 AI 算力也顺手用，最后还留下一份 80 页的安全评估报告
Public
当我们还在讨论"AI 会不会协助黑客"时，2026 年 9 月 2 日 Palo Alto Networks Unit 42 的一份调查报告，把这个问题推进到了一个没有退路的版本：一场由人类操作员发起、由 AI 智能体全自动执行攻击链多个环节的勒索攻击，在不到 10 小时内完成了传统上需要约两周人工...
给卫星发指令的图形界面，居然能被一个"没有认证、没有跨站防护、还把服务口开满全网"的漏洞，变成一个任何人都能当场点火的遥控器。2026 年 8 月，Cycode 安全研究员 Yuval Elbar 披露了针对 NASA/JPL 开源框架 AMMOS Instrument Toolkit（AIT）的浏...
从 7 个州到 12 个州，水厂的控制权正被人一点一点拿走：美国市政供水系统遭疑似伊朗关联黑客攻击全复盘——远程访问 SCADA、被迫切回手动模式，以及 FBI/EPA/CISA 的联合警告
Public
供水系统在工控安全（OT）领域的地位很特殊：它既不像电网那样动辄引发大规模断电，也不像交通系统那样每天被数亿人感知，但当水厂的远程监控能力沦陷时，从泵站到阀门的每一环操纵，都可能演变成直接影响公众安全的事故。2026 年 7 月底起，美国多个州的供水系统接连报告遭遇网络攻击，联邦消息人士怀疑与伊朗关联的黑客有关。CBS...
当一个勒索软件组织把一座欧洲首都的城市行政数据搬走数万亿字节时，事件的边界就不再是某台服务器中毒那么简单了。2026 年 8 月，Rhysida 将德国柏林列入其数据泄露网站，随后柏林市政府在 8 月 28 日公开数据被盗的确认声明。攻击者宣称从柏林行政网络中窃取了约 5.79TB 数据、约 144 万个文件；柏林市长...
2026年8月22日——英国《每日电讯报》披露，2026年7月，与伊朗伊斯兰革命卫队（IRGC）关联的黑客组织让英国一座发电设施连续停摆四天，员工全程手动操作才恢复运行。这是已知首例伊朗关联黑客成功迫使英国能源发电设施完全停摆的网络攻击。英国政府证实了事件的存在，但强调国家电网从未面临风险。分析...
2026年8月26日——美国司法部与FBI宣布查封两个中国关联黑客平台QScan与QTRouter的互联网域名。南加州联邦地区法院解封的法庭文件将这两个工具归于代号QTFY的组织，其受雇于南京一家网络科技公司。由于被查封的域名被硬编码进两个工具并承担通信与认证等核心功能，司法部称查封行动已使两平...
伊朗发动伟大史诗网络攻击行动 报复美以军事打击
Public
伊朗结盟威胁组织发动伟大史诗网络攻击行动，报复美以军事打击， targeting 约旦燃料基础设施和以色列ICS系统。
2026年1月8日，秘鲁国家水务局成为勒索软件攻击的目标。Black Shrantac勒索软件组织声称对此次攻击负责。
泄露数据
此次勒索软件攻击泄露了2TB的敏感信息，包括：
水资源管理信息
水文气象数据
技术文件
许可证
与洪水、干旱等风险管理相关的项目信息
关于秘鲁国家水务局
秘鲁国家水务局是秘鲁水资源可持续...
2026年2月5日，罗马尼亚石油管道运营商Conpet S.A.披露遭受网络攻击，Qilin勒索软件组织声称对此次攻击负责。
攻击详情
此次勒索软件攻击扰乱了Conpet的企业IT系统和网站，攻击者声称窃取了大量内部数据。尽管企业系统受到影响，但核心的石油运输运营继续正常运行。
关于Conpet
Conpet S.A....
德国铁路运营商Deutsche Bahn确认成为网络攻击目标，关键数字服务(包括旅行信息和预订系统)受到干扰。
该公司表示，周二中午前后，DDoS攻击以波次形式袭击其IT系统，淹没了其网站和DB Navigator应用的在线服务。Deutsche Bahn将攻击规模描述为"相当大"，并确认它是特定的...
伊朗发起伟大史诗网络报复行动 针对多国关键基础设施
Public
在美国和以色列对伊朗领导层发动打击后，伊朗结盟的威胁组织发起了名为伟大史诗(The Great Epic)的大规模报复性网络行动。
攻击目标包括约旦的燃料基础设施、以色列的工业控制系统(ICS)，以及为美国和以色列军事行动提供服务的物流供应商。伊朗互联网连接率降至1-4%，领导层指挥结构实际上已被瓦解。
安全专家指出，...