Fifth域
微讯
年2月28日
星期一
第5域微讯晨报
Cyber-Intelligence
MorningBrief
Vol--
虎
网络空间对抗资讯快报
年
虎啸龙吟静观网域风云刀光剑影搏击数字空间
今
日
摘
要
1、美国CISA和FBI向企业发出警报：主动应对攻击乌克兰的擦除器
2、拜登责成国土安全部应对俄乌战事升级后美国面临的网络威胁
3、英伟达调查网络安全事件
4、Zabbix漏洞已添加到CISA目录
5、以色列分享金融部门网络保护的最佳实践
6、乌克兰招募“IT军队”入侵俄罗斯关键设施并列出31个目标
7、乌克兰敦促蒂姆库克封锁俄罗斯的苹果应用商店
8、新加坡建议本地公司在乌克兰冲突中加强网络防御
******************************************
1、美国CISA和FBI向企业发出警报：主动应对攻击乌克兰的擦除器网络安全和基础设施安全局和联邦调查局当地时间26日发布联合警报警告说，在俄罗斯入侵乌克兰前夕袭击乌克兰企业的两种擦除器菌株可能会影响美国企业。敦促这些机构做好准备。警报称，可能会发生针对乌克兰组织的进一步破坏性网络攻击，并且可能会无意中蔓延到其他国家的组织。组织应提高警惕并评估其包括规划、准备、检测和响应此类事件的能力。自今年年初以来，乌克兰在不同的攻击中受到了两种擦除恶意软件的攻击。一月份，微软报告了WhisperGate。23日，ESET报告了HermeticWiper。自今年年初以来，擦除器并不是乌克兰唯一的网络攻击形式。攻击者还针对该国发起了两轮协调的DDoS和SMS垃圾邮件。CISA和FBI的报告包含两种擦除器的哈希值，指向ESET、赛门铁克和SentinelLabs的报告的链接，详细说明了恶意软件，包括其内部结构，以及有关如何为潜在的擦除器攻击做准备的建议。参考来源