新上线今天0 投票
七个州供水系统遭网络攻击，疑与伊朗有关
美国环境保护署（EPA）和网络安全与基础设施安全局（CISA）本周联合发布警告，称至少七个州的供水系统基础设施遭受了一系列网络攻击，攻击者疑似与伊朗有关。这一事件再次凸显了关键基础设施在网络安全方面的脆弱性。
攻击目标与手段
据知情人士透露，攻击者利用了一种已知的漏洞，该漏洞涉及供水和废水处理系统中常用的工业控制系统。攻击者可能通过互联网直接访问了这些系统，并试图篡改水处理过程中的化学物质含量，但尚未发现对水质或公众健康造成实际影响。
受影响州包括新泽西州、宾夕法尼亚州、密苏里州等，但具体名单尚未完全公开。EPA和CISA已敦促所有供水系统运营商立即检查其系统，修补漏洞，并加强访问控制。
伊朗的嫌疑
尽管官方尚未正式归因，但多位网络安全专家表示，攻击手法与伊朗支持的黑客组织“Shamoon”或“APT33”相似。这些组织过去曾针对沙特阿拉伯和美国的工业目标发动攻击。此次攻击的动机可能包括报复美国对伊朗的制裁，或测试美国关键基础设施的防御能力。
行业影响与应对
美国供水系统长期以来面临网络安全威胁，但许多小型水厂缺乏足够的安全预算和技术人员。此次事件后，国会可能推动立法，要求供水系统达到最低网络安全标准，并提供联邦资金支持。
同时，CISA发布了技术指导，建议水厂采用多因素认证、网络分段和实时监控等最佳实践。一些州已启动应急响应，对辖区内所有水厂进行紧急安全评估。
相关新闻速览
- FBI 布局 AI 预防犯罪：联邦调查局近期宣布将利用人工智能技术预测和识别未来可能发生的犯罪，包括分析社交媒体和公共数据，但引发隐私担忧。
- 俄罗斯指控 Telegram 创始人：俄罗斯当局对 Telegram 创始人帕维尔·杜罗夫提出新的指控，涉及未能删除非法内容，可能导致其面临长期监禁。
- xAI 起诉“脱衣”禁令：马斯克的 xAI 公司起诉某州禁止“深度伪造”脱衣图像的法律，认为该法过于宽泛，侵犯言论自由。
- 民主党遭遇网络诈骗：民主党全国委员会承认在一次网络钓鱼攻击中损失了数十万美元，凸显政治组织面临的网络安全风险。
小结
供水系统攻击事件表明，网络攻击的后果可能从数据泄露升级为物理危害。加强关键基础设施的网络安全已刻不容缓，需要政府、企业和社区的协同努力。