宣称美国总统大选安全无舞弊，CISA局长Christopher Krebs被川普开除

美国总统川普宣布解除网络安全暨基础架构安全局（CISA）局长Christopher Krebs的职务，因CISA宣称今年总统大选没有投票系统删除或遗失选票，也没有选票被窜改

2020-11-19 综合 我要分享

CISA着手打造资安的“不良实践”列表

美国网络安全及基础设施安全局（CISA）将提供资讯安全“不良实践”（Bad Practices）指引，规劝各界组织别重蹈覆辙

2021-08-31 综合 我要分享

Windows PrintNightmare漏洞出现多起攻击，美CISA呼吁联邦-全面安装更新

针对影响Windows打印多工缓冲处理器（Print Spooler）的重大漏洞，美国网络安全暨基础架构安全管理署（CISA）发布紧急指令，要求联邦-单位遵循标准作业流程限时完成修补

2021-07-14 综合 我要分享

CISA警告要小心伊朗的网络攻击

美国国土安全部旗下CISA观察到近期伊朗骇客锁定美国的-组织及产业发动网络攻击，呼吁各界留意伊朗的毁灭式Wiper攻击，因为骇客不只是窃取资料与金钱，还会删除所有资料

2019-06-25 综合 我要分享

CISA：SolarWinds系统并非骇客唯一切入口

美国国土安全部旗下CISA在17日发表声明，SolarWinds产品遭骇客渗透的相关APT攻击，已对各级-组织、重大基础设施，以及私人组织带来威胁，同时强调骇客对SolarWinds系统的危害，并非此波攻击唯一切入点，CISA正在调查骇客还利用哪些管道进行渗透

2020-12-18 综合 我要分享

美国众议院在预算案偷渡CISA网络安全法案，危及大众隐私

即便有各种抗议声浪，美国参议院与众议院仍决定借由美国政府预算法案来偷渡CISA。若美国国会没有通过足够的预算案，那么美国政府即会关闭部分政府机构来减少开支，最近的一次是2013年10月美国政府因此而停摆了16天。于是，当众议院与参议院已达成协议时，这类的法案几乎不会受到阻挠，夹带于其中的CISA也将能顺利闯关。

2018-02-02 综合 我要分享

CISA释出勒索软件攻击自我评估安全工具

美国网络安全及基础设施安全局（CISA）的网络安全评估工具（CSET）纳入新模组，旨在协助组织诊断自身资安体质是否足够健全，以应付勒索软件攻击

2021-07-01 综合 我要分享

美国NSA与CISA发布《Kubernetes强化指南》

美国国安局（NSA）与网络安全暨基础架构安全署（CISA）提供K8s配置安全指引

2021-08-06 综合 我要分享

CISA 发布 ESXiArgs-Recover 脚本，可修复 VMware ESXi 勒索软件攻击影响的服务器

最新2月9日消息，意大利国家网络安全局（ACN）于上周日发布警告，已经有黑客利用VMwareESXi服务器漏洞，对全球数千台服务器发起勒索软件攻击，并警告组织采取行动保护其系统。美国网络安全和基础设施

2023-02-12 资讯 我要分享

骇客利用Fortinet、MobileIron漏洞结合Zerologon攻击美国-网络

美国网络安全部门发现APT骇客组织串联已知网络设备产品以及Zerologon漏洞，来骇入受害者网络并入侵AD身份服务，透过VPN或RDP连线以受害者帐密存取-网络

2020-10-13 综合 我要分享

CISA释出Azure/Microsoft 365环境的恶意活动免费侦测工具

资安媒体推测美国国土安全部旗下CISA针对Azure/Microsoft 365用户，所释出的恶意活动侦测工具，可能是用来辨识与SolarWinds Orion遭骇事件相关的攻击行为

2020-12-30 综合 我要分享

[图]CISA再发安全警告：推荐Windows使用者尽快修复BlueKeep漏洞

微软一直说服Windows老使用者尽快安装补丁，以修复名为“BlueKeep”的严重RDP漏洞。在本月早些时候得到美国国家安全域性（NSA）的支援之后，微软再次得到了美国网络安全和基础设施安全域性（CISA）的帮助，后者释出了一个“Activity Alert…

2019-12-14 科技 我要分享

图CISA再发安全警告：推荐Windows使用者尽快修复BlueKeep漏洞

微软一直说服Windows老使用者尽快安装补丁，以修复名为“BlueKeep”的严重RDP漏洞。在本月早些时候得到美国国家安全域性（NSA）的支援之后，微软再次得到了美国网络安全和基础设施安全域性（CISA）的帮助，后者释出了一个“Activity Alert…

2019-12-05 科技 我要分享

CISA：勒索软件攻陷美国天然气压缩公司

该受害组织的缺失包括：未隔离IT与OT网络，安全方案仅锁定实体威胁，而忽略网络攻击风险，员工也没有能力处理网络攻击意外。美国国土安全部再度提醒关键基础设施业者，该做好那些资安防护措施

2020-02-20 综合 我要分享

CISA要求美联邦-机关限时修补290项高风险软硬件漏洞

美国网络安全暨基础架构管理署（CISA）汇整了一批已被开采的高风险漏洞数据库，要求联邦-各部会限期修补完成，并定期检讨更新内部漏洞管理程序

2021-11-04 综合 我要分享

CISA与FBI联手警告：骇客正锁定医疗院所展开Ryuk勒索软件攻击

Ryuk勒索软件骇客锁定美国医疗及公共卫生部门展开大规模攻击

2020-10-29 综合 我要分享

CISA释出可侦测就地部署系统SolarWinds恶意活动的免费工具

针对卷入SolarWinds供应链攻击的组织，美国-之前已释出Azure与M365等云端环境专用的恶意活动侦测工具Sparrow后，现在针对采用Windows的就地部署环境发布CHIRP扫描工具

2021-03-20 综合 我要分享

CISA警告：物联智慧的SDK含有可能遭第三方窃听的严重漏洞

针对美国-CISA警告的CVE-2021-32934漏洞，物联智慧已于2018年释出的SDK 3.1.10提供修补，该公司强烈建议客户查看产品中所采用的SDK版本，并尽快升级

2021-06-18 综合 我要分享

美国网络安全法案CISA闯关成功!

CybersecurityActof2015建立了一个网络安全资讯的分享框架，这是一个自愿性的框架以让非联邦组织（各州、地方政府或部落）与联邦组织分享各种网络威胁情报及防御措措施，且涉及该框架的私人企业不会因监控、分享或接收情报等行为而受到隐私诉讼的威胁。隐私权团体批评该法案通过将使原本就不足的大众隐私保障更雪上加霜。

2018-02-02 综合 我要分享

骇客绕过多因素验证骇入云端系统账号，可能和SolarWinds攻击有关

美国CISA发现一起网络攻击事件，攻击者利用钓鱼信件诱使用户下载恶意程式，或以暴力破解账号进入受害者网络后，成功登入一个具有多因素验证（MFA）保护的账号。CISA相信，攻击者可能是在用户电脑上，以窃密程式取得浏览器的cookie，以绕过MFA的防护

2021-01-14 综合 我要分享