美国网络安全和基础设施安全局勒索软件预警计划将于今年启动

美国网络安全和基础设施安全局勒索软件预警计划将于今年启动 美国国土安全部下属的网络安全和基础设施安全局 (CISA) 正在推出一项计划，向企业发出潜在的勒索软件攻击预警。该计划目前正在试点运行，并将于 2024 年底全面投入运营。约有 7,000 个企业已报名参加试点。自 2023 年 1 月启动试点以来，CISA 迄今为止已发出 2,049 条预警。CISA 局长珍•伊斯特利说：“预警试点项目重点是通过使用我们的漏洞扫描工具，让企业了解其是否存在需要修补的漏洞，从而降低勒索软件的流行程度。”要获取预警，企业需要注册 CISA 的网络卫生扫描工具。该工具“通过对公共静态 IPv4 进行持续扫描来评估外部网络的存在情况，以查找可访问的服务和漏洞。该服务提供每周漏洞报告和临时警报。” 、

一个自称「APT」的骇客组织日就宣称，要对台湾发起「特别网路攻击」，对象包括政府及所有基础设施，「让我们拭目以待，祝你们好运

一个自称「APT」的骇客组织日就宣称，要对台湾发起「特别网路攻击」，对象包括台湾政府及所有基础设施，「让我们拭目以待，祝你们好运」 《路透社》报导，APT自称是台湾日网路攻击的幕后黑手，并且关闭了台湾万台网路连线设备，而此举是为了抗议佩洛西不顾中国警告访台；但是，他们也被西方政府指控为接受中国官方赞助的组织

FBI称中国正瞄准美国基础设施

FBI称中国正瞄准美国基础设施 CNN报道，习近平在加州向拜登保证不会干预今年的美国总统大选，外交部长王毅也向美国国家安全顾问苏利文作出了同样的回应。 然而，FBI局长克里斯托弗强调，尽管中国可能不干预大选，但情报显示中国黑客已在美国的关键基础设施中取得立足点，可能在台湾问题引发冲突时破坏美国的电网、供水等基础设施。 美官员指出，民主国家的网络行为通常会避免攻击民用基础设施。此外，此类行为可能被视为宣战。中方目前尚未发表评论。 原文链接 《中央社》 《纽约时报》 《美国之音》

#短讯1.美国国家安全局：中国试图入侵美国关键基础设施

#短讯 1.美国国家安全局：中国试图入侵美国关键基础设施 2.日韩领导人通电话 强调将持续深化美日韩三方合作 3.所罗门群岛反对派总理角逐者重申若当选将废除与中国的安全协议 4.菲律宾海警队将首次参加美菲“肩并肩”联演 北京要求菲方遵守“君子协定” 5.台湾准总统赖清德与中国总理李强皆入选2024年《时代》杂志百大人物 6.特斯拉万人大裁员 中国销售部门是重灾区 7.人民币3月占国际支付比率升至4.69% 稳居全球第四大交易货币 8.马斯克改抱印度大腿 特斯拉将砸20亿设厂 9.菲美肩并肩军演实弹击沉中国造退役军舰 10.国企也没钱？兰州科文旅拖欠两亿被诉 11.宁夏宝丰能源集团甲醇厂发生爆炸 至少2死4伤 12.消息：特斯拉中国裁员达50% 销售部是重灾区 13.TikTok之后，Temu和SHEIN在北美“遇袭” 14.AI背后全是印度人？印度已成“世界服务工厂” 15.巴黎奥运会订单涌向义乌：“现在下单，得排到五月” 16.最高法：未成年人暴力案件，超两成为留守儿童作案 17.俄罗斯联邦机构RKN屏蔽亚马逊AWS等域名或服务器提供商限制访问 18.胡锡进：应该增加两天假，恢复五一黄金周 | 文学城 ​ 19.被裁女总经理再曝阿里巴巴职场性骚扰、霸凌

美情报机构：中国黑客入侵美关键基础设施已长达五年

美情报机构：中国黑客入侵美关键基础设施已长达五年 美国国家安全局等多个情报机构星期三（2月7日）发表联合声明，指中国支持的黑客组织侵入美国的关键基础设施已长达五年。 据路透社报道，这个名为“伏特台风”（Volt Typhoon）的黑客组织专门侵入美国的航空、铁路、公共交通等重要网络系统。 美国政府认为，“伏特台风”的目的在于破坏美国的基建系统，而非试图通过渗透网络进行间谍活动。 自上星期五（2日）起，美国政府已针对“伏特台风”的网络活动进行反制。美国网络安全和基础设施安全局（CISA）高级官员戈尔茨坦告诉路透社：“我们对来自中国资助的恶意网络活动，也就是伏特台风的行为感到非常担忧。” 报道指，英国、澳大利亚、加拿大、新西兰的情报机构也共同签署美国情报机构的这项声明。 美国联邦调查局（FBI）局长克里斯托弗·雷此前警告，中国政府支持的黑客正锁定美国通讯、能源、交通和水利设施等民用关键基础设施为攻击目标，以便在冲突发生时断水断电，对美国平民造成实际且重大的伤害。 美国司法部说，“伏特台风”通过控制数百个美国小型办公室或家庭办公室路由器，试图掩饰他们攻击美国基础设施的活动。 2024年2月8日 9:37 AM

美国网络和基础设施安全局（CISA）对被拼多多应用利用的一个 Android 高危漏洞发出警告

美国网络和基础设施安全局（CISA）对被拼多多应用利用的一个 Android 高危漏洞发出警告 编号为 CVE-2023-20963 的 Android Framework 漏洞允许攻击者在不需要任何用户互动的情况下在未打补丁的 Android 设备上提权。Google 在三月初释出了补丁修复了漏洞，表示该漏洞正被用于针对性的利用。3 月 21 日 Google 从其应用商店下架了拼多多应用。（Solidot）