美国发布针对管道部门的首个 *** 安全规定
据外媒报道，美国国土安全部(DHS)于当时间周四发布了针对管道部门的首个 *** 安全规定。本月早些时候，Colonial Pipeline遭遇勒索软件攻击，进而导致美国东海岸燃料供应中断。DHS交通安全管理局(TSA)发布的新安全指令将要求关键管道公司向美国 *** 安全和基础设施安全局(CISA)报告确认的、潜在的 *** 攻击。
美DHS部长亚历杭德罗·马约卡斯Alejandro Mayorkas周四在一份声明中说道：“ *** 安全形势在不断变化，我们必须适应以应对新的和正在出现的威胁。最近对一条主要石油管道的勒索软件攻击表明，管道系统的 *** 安全对我们的国土安全至关重要。”
该指令还要求管道公司对其当前的安全措施进行审查以确定任何风险或漏洞。这些公司必须在30天内向TSA和CISA报告这些审查结果。
5月7日，当Colonial在其计算机系统中发现勒索软件感染后关闭了其管道运营。这次关闭影响了东海岸部分地区的天然气供应，一些人在加油站等了一个小时或更长时间或者根本汽油。此外，Colonial所在州的州官员和联邦官员警告称，囤积和恐慌性购买汽油可能会加剧问题。据Colonial披露，管道于5月13日重启运营并于5月17日恢复全部产能，不过燃料全线供应恢复正常则需要更长的时间。
Colonial的勒索软件感染突显出该国关键基础设施的脆弱性，这些基础设施一直是越来越多 *** 攻击的目标。城市、学校和医院都曾遭到 *** 罪犯的攻击，它们扰乱受害者的电脑然后勒索一笔钱用来解密这些电脑。
美FBI将此次袭击归咎于一个名为Darkside的黑客组织，据信该组织总部位于俄罗斯。美国总统乔·拜登表示，FBI并不认为俄罗斯 *** 直接参与了此次袭击。
目前，Darkside的网站已经下线，组织显然正在解散。
5月12日，拜登曾发布了一项旨在加强美国 *** 安全的行政命令。这项范围广泛的命令包括成立一个 *** 安全审查委员会，该委员会将在重大事件发生后召开会议。委员会成员将由美国防部和司法部的成员、几家安全机构的成员及私营部门的专家组成。
（消息及封面来源：cnBeta）
“美国发布针对管道部门的首个 *** 安全规定” 的相关文章
俄罗斯面临 IT 危机 距离数据存储空间耗尽只剩下两个月
在西方云计算供应商撤出俄罗斯后，俄罗斯面临严峻的IT存储危机，在数据存储耗尽之前，俄罗斯只剩下两个月的时间。这些解决方案是在数字转型部举行的一次会议上提出的，出席会议的有Sberbank、MTS、Oxygen、Rostelecom、Atom-Data、Croc和Yandex的代表。 据俄罗斯新闻媒...
小心：勒索软件 Magniber 伪装成 Windows 更新传播
在最新活动中，恶意软件 Magniber 利用虚假的 Windows 10 更新实现传播。这款恶意软件非常善于紧跟最新时事进行传播，在 2021 年使用 PrintNightmare 漏洞来感染受害者；在 2022 年 1 月，它再次通过 Edge 和 Chrome 浏览器进行传播。 援引科...
僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据
微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。 然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
针对 Okta 认证公司的黑客攻击使成众多大中型企业处于高度警戒状态
网络安全公司F-Secure正在对其企业安全业务进行品牌重塑，新名称为WithSecure，并设计了时髦的新标志。WithSecure以前被称为F-Secure Business，它将专注于企业安全产品和解决方案，而消费者安全产品和服务仍以现有的F-Secure名称提供。 据路透社报道，被全球数千家...
伦敦警方指控两名少年多项网络罪名 涉嫌参与 Lapsus$
针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。 在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17...
微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁
微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。 然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...
评论列表
发表评论
