1、OT安全建设聚焦核心工控设备，遗漏电梯等楼宇层设施
今年8月初，美国至少7个州的供水系统遭遇网络攻击。美国联邦调查局（FBI）与环境保护署（EPA）表示，攻击者远程入侵了暴露在公网上的可编程逻辑控制器（PLC）——这类小型工业计算机负责控制水泵、阀门等设施。水厂运营人员失去了对设备的监控或控制权，部分水厂的供水运行受到影响。联邦调查人员正在排查这些攻击是否与伊朗支持的黑客组织有关联。
https://www.freebuf.com/articles/ics-articles/503033.html
2、安德森工业遭Akira勒索软件攻击窃取约9GB数据
安德森工业公司被列为与Akira勒索软件操作相关的受害者。根据独立的勒索软件监测来源，该公司被确认在同一天成为制造业受害者。此次事件的显著特点是攻击者声称窃取了约9GB的企业信息，涉及员工个人信息、客户信息、项目材料、规格、订单、财务记录和保密协议等多个类别。制造业组织因其运营依赖于互联技术而成为勒索软件的吸引目标，攻击者可以通过加密系统造成操作中断，同时利用窃取的信息进行敲诈。虽然目前尚未确认具体的入侵途径，但Akira通常与多种攻击手段相关，包括利用有效账户、外部远程服务和公共应用程序的漏洞。此次事件的影响可能超出普通的勒索软件攻击，涉及隐私风险、客户机密性、财务欺诈风险、知识产权暴露和合同风险等多个方面。安德森工业的案例强调了现代勒索软件攻击的复杂性，要求制造商在防御时采取更全面的安全措施。
https://undercodenews.com/akira-ransomware-hits-anderson-industries-as-9gb-of-corporate-data-is-reportedly-exfiltrated-video/
