跳到正文
热点事件持续更新

美英德联合通告SafePay入侵600家关键机构

3 篇报道3 个报道来源9 小时前更新

先了解这件事

AI 综述

美国CISA、FBI、特勤局与德国莱茵兰-普法尔茨州刑事警察局及两家英国执法机构联合发布通告,称SafePay勒索软件自2024年8月以来已入侵北美、南美、欧洲和澳大利亚至少600家关键基础设施机构,并将其列为当前最活跃的勒索软件运营之一。 通告称,SafePay的主要入侵途径包括泄露凭据、暴力破解密码和VPN访问权限,并利用边缘设备漏洞,涉及2020年和2023年的Cisco VPN漏洞(CVE-2020-3259、CVE-2023-20269)、一个Veeam漏洞和一处SonicWall访问控制问题。通告建议优先修复已知被利用漏洞,并保持操作系统、软件和固件更新。 该通告由CISA于10月20日发布,内容包含FBI、美国特勤局和德方截至2026年8月的调查发现。

AI 根据报道生成 · 9 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Security Affairs精选
    FBI 与 CISA 联合通告 SafePay 勒索软件攻击 600 余家机构

    CISA、FBI、美国特勤局及德国、英国执法机构本周联合发布通告,称 SafePay 勒索软件自 2024 年 8 月以来已入侵北美、南美、欧洲和澳大利亚至少 600 家关键基础设施领域的机构。

10月21日
  1. Cybersecurity Dive
    FBI 与 CISA 警告 SafePay 勒索软件威胁关键基础设施

    FBI 与 CISA 联合欧洲当局发布通告,警告 SafePay 勒索软件已扩展攻击关键基础设施提供商,自 2024 年以来攻击超过 600 家机构,重点集中在北美、南美、欧洲和澳大利亚。

  2. Infosecurity Magazine精选
    CISA 等机构联合通告称 SafePay 已入侵全球 600 家关键基础设施机构

    美国、德国和英国政府机构联合发布通告,称 SafePay 勒索组织自 2024 年 8 月出现以来已入侵至少 600 家关键基础设施机构,影响范围覆盖北美、南美、欧洲和澳大利亚。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。