CISA 警示：国家级黑客组织与 AI 攻击令关键基础设施风险升级

CISA 在 2026 年网络安全意识月活动中敦促关键基础设施运营方夯实网络卫生基础，核心是“三个 R”：减少漏洞、替换厂商已停止支持的设备、快速恢复运营。CISA 指出，与伊朗政府关联的 APT 组织自美国 2 月发起 Operation Epic Fury 以来已攻击美国水务、能源和政府设施，且部分国家级组织正从隐蔽间谍活动转向破坏性攻击。