北京
美伊軍事沖突剛降溫，網(wǎng)絡戰(zhàn)已經(jīng)開打。CISA本周緊急警告，伊朗黑客正利用聯(lián)網(wǎng)工控設(shè)備的漏洞，對美國水務、能源等關(guān)鍵基礎(chǔ)設(shè)施發(fā)動攻擊。目標很明確：Rockwell Automation和Allen-Bradley生產(chǎn)的可編程邏輯控制器——這些設(shè)備本該隔離在內(nèi)網(wǎng)，卻大量暴露在互聯(lián)網(wǎng)上。
「惡意交互已導致數(shù)據(jù)篡改，少數(shù)情況下造成運營中斷和財務損失。」CISA在4月7日的指導文件中寫道。 agency罕見地列出了具體端口號：44818、2222、102、502，要求企業(yè)立即審計這些端口的訪問日志。FBI同時公布了多個疑似攻擊源IP。
這波攻擊被視為伊朗對近期美以軍事行動的報復。此前伊朗已直接打擊Oracle和亞馬遜的中東數(shù)據(jù)中心，并威脅要攻擊微軟、蘋果、谷歌等14家美企的區(qū)域設(shè)施。CISA雖未點名具體黑客組織，但提到與伊朗革命衛(wèi)隊有關(guān)聯(lián)的CyberAv3ngers曾在2024年使用類似手段。
指導文件的核心建議簡單粗暴：把控制器從互聯(lián)網(wǎng)上扯下來，用安全網(wǎng)關(guān)和防火墻隔離。問題是，這些工控設(shè)備"廣泛部署"于關(guān)鍵行業(yè)多年，現(xiàn)在才撤，多少有點亡羊補牢的味道。有安全研究員在社交媒體吐槽：「我們2019年就報過這個漏洞，當時沒人理。」
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
