matthewframe, 作者：Drinking Water

防御针对西门子 S7 系列 PLC 的主动威胁

发布日期作者： matthewframe

概览

美国国家安全局 (NSA) 已发布一份网络安全公告，旨在告知西门子 (Siemens) S7 系列可编程逻辑控制器 (PLC) 的所有者和运营商，这些工业控制系统 (ICS) 正面临活跃的网络威胁。

建议措施

EPA建议供水和污水处理系统审查公告中的战术、技术和程序（TTPs）以及潜在的运营影响，以进一步了解此威胁，并采取建议的缓解措施和预防性加固行动，从而最大限度地降低遭受攻击的可能性。

如需查看完整的 CISA 报告，请访问防御针对 Siemans S7 系列 PLC 的主动威胁

请记住- 发现可疑情况，请立即报告：

请向当地执法部门、联邦调查局Richmond外勤办公室以及VSP融合中心报告可疑活动和暴力威胁（包括在线威胁）。VSP融合中心将采取适当行动，并与相关的州和联邦合作伙伴共同调查相关报告。EPA网络安全事件行动清单也包含用于准备和恢复的资源。

保持警惕，以保护关键基础设施。请确保您的员工了解潜在威胁，并知晓应向VSP融合中心报告任何及所有可疑活动。感谢您采取立即行动以加固资产，并保护人员与关键基础设施。

网络安全和基础设施安全局 (CISA)
事件报告网页
电子邮件：report@cisa.gov
电话：1-844-Say-CISA (1-844-729-2472)
Virginia融合中心
Virginia融合中心：事件报告网页
电话：877-4VA-TIPS (877-482-8477)

查看 VDH 饮用水办公室水厂网络安全网站以获取更多资源。

飓风季节信息

发布日期作者： matthewframe

飓风季节从6月1日持续至11月30日，Virginia的水务部门在社区安全和韧性方面发挥着关键作用。即使是没有在Virginia登陆的风暴，也可能带来强降雨、洪水、停电以及影响水务运营的供应链中断。

Commonwealth 即将进入飓风季节，从 6 月 1 持续到 11 月 30。现在是准备和审查应急计划的时候了，以确保您的公用事业部门做好应对恶劣天气影响的准备。查看飓风清单，帮助做好准备。下面是 EPA 飓风事件行动清单的链接：供水部门公用事业事故行动清单 - 飓风。

有关飓风季节和应急准备的更多信息，请点击此处。

Virginia is currently experiencing severe drought conditions, with much of the Commonwealth under a drought watch or warning.现在，公用事业部门应通过审查应对计划、监测供水水平以及与当地合作伙伴协调，确保在情况继续恶化时做好准备。鼓励公用事业公司查看美国环保局的干旱清单，以评估备灾情况，并继续监视DEQ的干旱网页以了解最新的更新和情况。

您也可以在ODW干旱监测计划——饮用水网页上找到更多信息。

以下是最近的干旱报告地图。要查看当前的干旱监测地图和报告，请点击此处链接。

医务主任办公室通讯

发布日期作者： matthewframe

八月 2026 期 ODW 通讯涵盖了以下重点内容：

防御针对西门子（Siemens）S7系列PLC的现行威胁

技术和法规更新

美国环保署 (US EPA)：为水污染事件提供分析支持的实验室核对清单

2026年干旱更新

安全与韧性

飓风季最新动态

即将举行的培训和网络研讨会

有关所有这些主题的更多信息，请参阅2026年8月通讯。

您可以在 "ODW 新闻通讯 "页面找到以前的"ODW 新闻通讯 " 和 "公告 "链接。

Verizon 全国范围停电

发布日期作者： matthewframe

CIR： CIR7.1.A--影响或可能影响公共安全、公共卫生和/或重要基础设施的蜂窝基础设施中断或即将中断

事件日期/时间： 01-14-2026 12 ：27

信息管理局： SWIC

受影响的地区： 美国（全国）

事件发生地点：美国

事件概述： Verizon 出现间歇性故障，影响到全国各大城市。大约 177, 000 用户受到影响，许多设备显示 SOS 模式。故障原因不明，恢复时间未知。其他美国手机运营商（T-Mobile、AT&T 和 US cellular）也开始向客户提供受影响的服务。

亲俄黑客分子对美国和全球关键基础设施进行伺机攻击

发布日期作者： matthewframe

据联邦调查局、CISA 和美国国家安全局评估，与高级持续威胁 (APT) 组织相比，亲俄黑客组织对关键基础设施实体发动的攻击并不复杂，影响也较小。这些攻击使用安全性极低、面向互联网的虚拟网络计算机（VNC）连接来渗透（或访问）关键基础设施系统内的 OT 控制设备。亲俄黑客组织--"俄罗斯重生网络军"（CARR）、Z-Pentest、NoName057(16)、Sector16 及附属组织--正在利用广泛普及的可访问 VNC 设备对关键基础设施实体实施攻击，造成不同程度的影响，包括物理破坏。目标部门包括水和废水系统、食品和农业以及能源。

有关此警报的更多信息，请点击此处。

BRICKSTORM 后门 CISA 警报

发布日期作者： matthewframe

网络安全和基础设施安全局（CISA）、美国国家安全局（NSA）和加拿大网络安全中心（Cyber Centre）评估认为，中华人民共和国（PRC）国家支持的网络行为者正在使用 BRICKSTORM 恶意软件在受害者系统上长期存在。CISA、美国国家安全局（NSA）和网络中心（Cyber Centre）发布本恶意软件分析报告，根据对八个 BRICKSTORM 样本的分析，分享入侵指标（IOC）和检测特征。CISA、美国国家安全局和网络中心敦促各组织使用 IOC 和检测签名来识别 BRICKSTORM 恶意软件样本。

有关该警报的更多信息，请访问 CISA 网站。

冬季天气准备

发布日期作者： matthewframe

冬季风暴会带来低温、冰雪和长时间停电，给供水系统带来巨大挑战。即使是短暂的极寒天气，也会影响处理过程、冻结暴露在外的设备、限制人员配备、中断运输和化学品交付。现在就做好准备，有助于确保整个冬季的持续安全运行和可靠服务。

自来水厂的主要备灾提醒：

检查并保护易损设备，如暴露在外的管道、仪表、化学品进料管线和室外仪表。
核查备用电源系统，确保燃料、发电机和转换开关为可能发生的停电做好准备。
确认员工紧急呼叫名单，确保员工了解恶劣天气报告程序。
审查化学品库存和再补给计划，以防道路状况延误交货。
与当地应急管理部门协调，并关注国家气象局的最新信息。

为客户受到的影响做好准备，如冻结的服务管线和潜在的低压事件

积极做好冬季风暴准备可以增强运营弹性，保护基础设施，并确保持续向Virginia社区提供安全的饮用水。有关冬季天气和应急准备的更多信息，请点击此处。

铅和铜规则修订指南

发布日期作者： matthewframe

美国环保局推出了《铅和铜规则修订案》（LCRR）和《铅和铜规则改进案》（LCRI）。ODW 工作人员为公用事业公司汇编了资源，以确保他们正确执行规则的修改和补充。

有关信息，请点击此处

网络安全演习和技术援助课程

发布日期作者： matthewframe

美国环保局的培训材料和课程可帮助提高水厂的网络安全，请点击此处。