美国FBI、CISA、EPA和NSA联合发布针对水设施的网络攻击警报

美国几个政府机构当地时间周四发布了一份题为《对美国水和废水系统的持续网络威胁》联合警报，警告供水和废水部门的组织有关正在进行的网络攻击。该警报还描述了三次此前未报告的勒索软件攻击，影响了供水设施的工业控制系统（ICS）。警报强调了2019年3月至2021年8月在五个州发生的业务系统遭到勒索软件攻击或其他黑客攻击的事件。据警报显示，在一个案例中，堪萨斯州某设施的一名前雇员试图“通过使用他的用户凭证……远程访问该设施的计算机，威胁饮用水安全”。其他事件发生在加州、缅因州、内华达州和新泽西州。今年2月份发生在佛罗里达州一家饮用水厂的投毒未遂事件，在全美乃至全球引起极大关注。

发表于：2021/10/19 上午9:48:23

白宫发布反勒索软件行动会议联合声明

参加为期两天的白宫反勒索会议的32个国家当地时间星期四发表声明说，各国必须更积极地打击洗钱活动，以遏制勒索软件团伙的非法金融交易。白宫会议的重点是减缓黑客和数字勒索的速度。联合声明还包括对打击勒索软件的其他方法的承诺，比如鼓励私营部门采取网络卫生实践，执法部门和国家安全机构之间的合作，以及对窝藏网络罪犯的国家施加外交压力。

发表于：2021/10/19 上午9:47:25

美财政部--2021年上半年的勒索软件交易数额已经超过了2020年全年

根据美国财政部当地时间10月15日发布的一份报告，截至今年6月，金融机构已经向金融犯罪执法网络报告了635起与勒索软件相关的可疑活动，比2020年报告的所有活动增加了30%。勒索软件支付成本也在大幅度攀升。2021年报告的总价值为5.9亿美元，平均每月6640万美元，而2020年全年的总价值为4.16亿美元。网络保险公司的数据表明，勒索软件攻击不仅变得越来越频繁，而且成本也越来越高，遭勒索且索赔的案件也呈上升趋势。

发表于：2021/10/19 上午9:46:17

难以摆脱的海事网络攻击：来自陆地的“海上黑客行动”

海事/船舶网络安全问题已是老生常谈。船舶缺乏基本的网络安全卫生，劫持船舶的卫星通信并在船上终端上获得管理权限几乎不是太困难的事情，许多终端暴露于互联网，并且使用简单的默认口令。卫星通信终端硬件，通过Telent和 HTTP进行管理，使用未签名的固件。黑客也可以通过安装较旧、更易受攻击的固件版本来提升他们的权限，因为它没有回滚保护机制。系统中安全漏洞普遍大量存在。ECDIS（船舶用于导航的电子海图系统）单元中存在“各种疯狂的安全漏洞”，包括运行Windows NT等古老操作系统。这些系统使用未以任何方式进行身份验证、加密或验证的纯文本NMEA 0183消息进行通信。利用船舶的OT系统的漏洞易如反掌，黑客完全可能控制船上的许多关键控制基础设施，包括舵机、发动机和压载泵等等。近日，Warontherocks.com上的一篇文章《CAN'T SAIL AWAY FROM CYBER ATTACKS: 'SEA-HACKING' FROM LAND》再度将船舶网络安全问题抛出，并将其上升到国家安全战略的高度。现将该文编译如下，供学习参考。

发表于：2021/10/19 上午9:45:01

工业网络靶场是什么？

工业网络靶场越来越受到学术界和工业界的青睐，反映出业界对工业网络安全的关注度和重视度的日益提升。工业网络靶场以零风险，低成本、易部署、可扩展、可重复以及监视、学习、管理、团队、环境和场景等诸多鲜明特性，成为积极应对工业网络安全威胁风险的不可或缺的重要手段和平台。尽管当前工业网络靶场的概念、技术、用途、目的不尽相同，用户、规模、场景、效能差异较大，但主流的发展方向应该是更加聚焦实用性、可用性和易用性，由“酷、炫、看”向“演、测、练”转变，其“试验台、测试床、检测场、演武厅、练兵场”的功能定位将更加突出。

发表于：2021/10/19 上午9:41:25

Vishay推出模压封装高压片式电阻分压器，减少元件数量，提高TC跟踪性能

宾夕法尼亚、MALVERN — 2021年10月18日 — 日前，Vishay Intertechnology, Inc.（NYSE 股市代号：VSH）宣布，推出业内先进的高压片式电阻分压器---CDMM，采用标准表面贴装模压封装。Vishay Techno CDMM电阻分压器外形尺寸为4527，最高工作电压达1500 V，可减少元件数量，提高TC跟踪性能和比例稳定性，适用于汽车和工业设备。

发表于：2021/10/19 上午9:23:44

大联大友尚集团推出基于ST产品的高压输入300W LED数字电源方案

2021年10月18日，致力于亚太地区市场的领先半导体元器件分销商---大联大控股宣布，其旗下友尚推出基于意法半导体（ST）STEVAL-LLL009V1开发板的高压输入300W LED数字电源解决方案。

发表于：2021/10/19 上午9:18:27

是德科技 5G 毫米波无线资源管理测试例率先通过 PTCRB 验证

2021 年 10 月 18日，中国北京——是德科技（NYSE：KEYS）宣布，该公司的测试例已率先通过 PTCRB验证，芯片厂商能够使用这些测试例来核实其采用 5G 毫米波设计的器件能否准确管理两个同步信号的接收。是德科技提供先进的设计和验证解决方案，旨在加速创新，创造一个安全互联的世界。

发表于：2021/10/19 上午9:14:55

爱立信把苹果告了！ 通信巨头开征5G专利费

全球调研机构Strategy Analytics在一份报告中预测，从2025年开始，5G手机每年将为专利（IP）持有者带来近200亿美元的全球专利使用收益。

发表于：2021/10/19 上午6:45:15

360投资哪吒汽车29亿成第一大股东 周鸿祎：要打造智能网联汽车新标杆

新浪科技讯 10月18日晚间消息，360发布公告称，作为合众新能源汽车有限公司的（以下简称“哪吒汽车”）D轮投资领投方，拟投资29亿元，入股哪吒汽车。本次投资全部完成后，公司合计将持有哪吒汽车16.5940%股权，成为除管理团队外的第一大股东。

发表于：2021/10/19 上午6:41:06