标签 “OT安全” 下的文章
查看全部
7 条记录
在网络安全叙事里，我们习惯了"数据泄露""勒索加密"这类攻击。但有一类攻击更隐蔽、也更冷：它发生在维持我们日常运转的物理设备上——超市冷柜、医院冷藏、数据中心空调、冷链仓库。这些场所依赖的控制设备，通常是老旧、暴露在互联网边缘的 ICS/OT 硬件。2026 年，Claroty ...
如果说针对 IT 系统的入侵偷的是数据，那么 2026 年上半年发生在美国关键基础设施上的这一连串攻击，瞄准的则是“地板下的安全”——一种在物理世界里以停机与不安全条件为代价的破坏。2026 年 4 月 7 日，CISA、FBI、NSA、EPA、DOE 与美国网络司令部等部门联合发布通告 AA26-097A，点名伊朗关...
最有价值的威胁情报，往往来自那些“假装很好欺负”的设备——蜜罐。2026 年第二季度以来，几张部署了模拟互联网服务、工业协议与容器接口的蜜罐网络，用真实流量勾勒出了一幅与“零日满天飞”的刻板印象截然不同的攻击图景：攻击者依然极度自动化、依然广撒网，真正的破坏性利用却集中在那些被遗忘的老漏洞上。OffSeq 的 Mira...
从 7 个州到 12 个州，水厂的控制权正被人一点一点拿走：美国市政供水系统遭疑似伊朗关联黑客攻击全复盘——远程访问 SCADA、被迫切回手动模式，以及 FBI/EPA/CISA 的联合警告
Public
供水系统在工控安全（OT）领域的地位很特殊：它既不像电网那样动辄引发大规模断电，也不像交通系统那样每天被数亿人感知，但当水厂的远程监控能力沦陷时，从泵站到阀门的每一环操纵，都可能演变成直接影响公众安全的事故。2026 年 7 月底起，美国多个州的供水系统接连报告遭遇网络攻击，联邦消息人士怀疑与伊朗关联的黑客有关。CBS...
2026年8月22日——英国《每日电讯报》披露，2026年7月，与伊朗伊斯兰革命卫队（IRGC）关联的黑客组织让英国一座发电设施连续停摆四天，员工全程手动操作才恢复运行。这是已知首例伊朗关联黑客成功迫使英国能源发电设施完全停摆的网络攻击。英国政府证实了事件的存在，但强调国家电网从未面临风险。分析...
2026年8月22日，英国《每日电讯报》独家披露：一个与伊朗关联的黑客组织于2026年7月成功使英国一座发电站离线四天。这是公开报道中网络攻击首次在英国能源基础设施上造成持续的实体运行中断。事件延迟近一个月才见诸报端，官方渠道（包括国家网络安全中心NCSC）几乎没有发布任何信息——分析人士指出，...