类别网络安全

据联邦调查局、CISA 和美国国家安全局评估，与高级持续威胁 (APT) 组织相比，亲俄黑客组织对关键基础设施实体发动的攻击并不复杂，影响也较小。这些攻击使用安全性极低、面向互联网的虚拟网络计算机（VNC）连接来渗透（或访问）关键基础设施系统内的 OT 控制设备。亲俄黑客组织--"俄罗斯重生网络军"（CARR）、Z-Pentest、NoName057(16)、Sector16 及附属组织--正在利用广泛普及的可访问 VNC 设备对关键基础设施实体实施攻击，造成不同程度的影响，包括物理破坏。目标部门包括水和废水系统、食品和农业以及能源。

有关此警报的更多信息，请点击此处。

网络安全和基础设施安全局（CISA）、美国国家安全局（NSA）和加拿大网络安全中心（Cyber Centre）评估认为，中华人民共和国（PRC）国家支持的网络行为者正在使用 BRICKSTORM 恶意软件在受害者系统上长期存在。CISA、美国国家安全局（NSA）和网络中心（Cyber Centre）发布本恶意软件分析报告，根据对八个 BRICKSTORM 样本的分析，分享入侵指标（IOC）和检测特征。CISA、美国国家安全局和网络中心敦促各组织使用 IOC 和检测签名来识别 BRICKSTORM 恶意软件样本。

有关该警报的更多信息，请访问 CISA 网站。

美国环保局的培训材料和课程可帮助提高水厂的网络安全，请点击此处。

EPA 发布此警报是为了向供水和污水处理系统的所有者和操作员通报涉及 Cityworks 软件的网络事件。Cityworks（隶属于 Trimble 公司）平台被各州、地方、部落和领地的市政当局广泛使用，包括供水和污水处理系统。 点击此处了解有关该警报的更多信息。

美国环保署发布此警报是为了告知水和废水系统所有者和运营商，由于当前的地缘政治环境，需要对美国潜在的网络活动提高警惕。您可以在此处找到更多信息。

美国环保局发布此警报是为了告知供水和废水系统所有者和运营商，需要提高对微软SharePoint使用情况的警惕。尽管范围和影响仍在评估中，但公开报道为 “ToolShell” 的该链条分别提供未经身份验证的系统访问权限和通过网络欺骗进行身份验证的访问，并使恶意行为者能够完全访问SharePoint内容，包括文件系统和内部配置，并通过网络执行代码。请参阅 CISA 网页 上有关此次发布的完整更新信息 。