IT之家8月20日消息,美国网络安全和基础设施安全局(CISA)、联邦调查局和国家安全局等机构警告,黑客正持续入侵美国供水系统使用的西门子S7可编程逻辑控制器,攻击目标涵盖“所有”该型号设备。
CISA指出,这些攻击属于针对全美供水和污水处理系统的大范围网络活动,设备停运可能引发安全事故或损坏。黑客利用AI生成漏洞利用脚本,并通过公开信息锁定存在漏洞的控制器,运行旧版软件或防护不足的设备尤其易受攻击。
过去几个月,疑似伊朗黑客多次袭击相关设施,攻击强度已上升。明尼苏达州、密歇根州、阿肯色州、佐治亚州和新泽西州均已报告供水设施遭入侵。
