在针对全国水系统的持续网络攻击潮中，美国政府的安全机构警告称，黑客正在积极入侵用于关键基础设施的西门子设备。美国网络安全局CISA、联邦调查局和国家安全局等机构在周三表示，黑客正在针对“所有”西门子S7可编程逻辑控制器，这些设备用于控制能源、水系统、制造和农业中的自动化物理过程。CISA表示，这些攻击是针对美国水供应和废水系统的更广泛活动的一部分。该机构表示，这种干扰可能导致停机、安全事件或对依赖这些设备的关键基础设施造成设备损坏。各机构表示，黑客正在利用人工智能生成利用脚本，这些脚本依赖于公开可用的信息来查找和利用运行过时软件或安全性差的脆弱可编程逻辑控制器。CISA长期以来警告关键基础设施的所有者保持这些设备与互联网断开连接，并且官员们已承认农村社区通常受到影响最大，因为这些系统服务于大面积地理区域。一名与关键基础设施合作的事件响应专业人员告诉TechCrunch，值得注意的是，黑客正在使用人工智能识别和针对脆弱的可编程逻辑控制器，以及理解这些设备的工作原理。但他警告称，这些设备本身已经非常脆弱。这是CISA继最近几个月怀疑是伊朗黑客针对美国水供应商和废水提供商的一系列网络攻击后发出的最新警告。CISA表示，自伊朗黑客首次针对用于关键基础设施的互联网连接系统以来，攻击已经升级。美国各地的官员已报告明尼苏达州、密歇根州、阿肯色州、乔治亚州和新泽西州的水务设施遭到入侵。当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。扎克·惠特克是TechCrunch的安全编辑。他还撰写每周网络安全通讯《本周安全》。您可以通过加密消息联系我们，信号上的地址是zackwhittaker.1337。您也可以通过电子邮件与他联系，或通过zack.whittaker@techcrunch.com验证联系。查看个人简介