俄乌冲突引发顾虑 五眼 *** 安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼” *** 安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键 *** 基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关 *** 威胁保持高度警惕，并遵循联合咨询中提当过的缓解措施，以增强 IT 和 OT *** 。
（来自：CISA）
周三的联合公告，建立在 FBI、CISA 和 NSA 于今年 1 月发布过的类似公告的基础之上，揭示了针对美国关键基础设施部门的俄罗斯黑客攻击威胁有所加剧。
CISA 主任 Jen Easterly 补充道：近期情报表明俄 *** 正探索针对美国关键基础设施的潜在 *** 攻击选项。
而与跨机构国际合作伙伴共同发布的此公告，旨在强调受俄 *** 支持和结盟的 *** 攻击组织的威胁和能力。
在官方给出的建议中，包括了对组织里的关键基础设施加强防御，以保护其信息技术（IT）和运营技术（OT） *** 不受各种 *** 威胁的影响 —— 包括勒索软件、破坏性恶意软件、DDoS 攻击、以及 *** 间谍活动等。
CISA 建议优先修补那些已在野外被积极利用的漏洞、落实多因素身份验证，并为远程桌面协议（RDP）套上一道安全门。
同时对于终端用户来说，也应开展有针对性的培训，以提升其对于 *** 安全的忧患意识。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1260917.htm
封面来源于 *** ，如有侵权请联系删除
“俄乌冲突引发顾虑 五眼 *** 安全部门建议盟友增强关键基础设施防护” 的相关文章
DLL 反制：安全研究人员提出阻止勒索软件加密文件的新策略
尽管恶意软件开发者擅长利用各种软硬件漏洞来达成目的，但他们散播的成品也并非毫无破绽。比如近日，安全研究人员 John Page（又名 hyp3rlinx）就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分...
Microsoft Defender 又一次误将 Google Chrome 更新视作可疑活动
近日，我们在 Twitter 和 Reddit 等平台上见到了不少系统管理员报告，可知问题主要集中在被 Microsoft Defender for Endpoint 安全防护软件标记为“可疑”的 Google Chrome 更新上。由于谷歌更新服务（GoogleUpdate.exe）没有给“goo...
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
英国监管机构要求运营商关闭加密货币 ATM 机
在英国，购买比特币最简单、最匿名的方式之一是前往选定的商店，使用比特币自动取款机，你只需存入现金，然后将比特币发送到你的比特币钱包。英国金融行为监管局（FCA）现在正命令经营这些自动取款机的公司关闭它们，因为它们没有实施旨在防止洗钱的KYC措施。 要在英国运营，加密货币自动取款机应在FCA注册，并...
三星手机被曝重大漏洞 运行 Android 9 至 12 的所有机型均受影响
4月6日消息，安全公司Kryptowire警告说，三星的各种设备都容易受到重大安全漏洞的影响，该漏洞允许黑客接管设备。Kryptowire制作移动应用安全测试(MAST)，这是一种扫描漏洞以及安全和隐私问题的工具。 据该公司称，它发现了一个漏洞（CVE-2022-22292），该漏洞可能允许黑客采...
跨越多代：三星修复影响上亿 Android 设备的硬件密钥安全漏洞
SamMobile 报道称，尽管三星总能在 Google 正式发布修复之前，就为自家规模庞大的 Android 移动设备提供安全更新。然而过去多年销售的三星智能机，还是被发现存在一个出厂即有的安全漏洞，使得黑客能够轻易提取包括密码在内的敏感信息。以色列特拉维夫大学的研究人员指出，问题在于 Galax...
评论列表
发表评论
