NSA、CISA、FBI、DOE与EPA五部门19日发布联合网络安全公告(AA26-231A),警告攻击者正使用AI生成的利用脚本,结合snap7开源库,针对西门子S7系列PLC发动侦察与入侵,已波及水务、能源、制造等多关键基础设施领域。公告直指此为“活跃威胁”,而非理论风险,攻击者借助公开扫描服务与AI降低技术门槛,快速开发定制工具。
信源:https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-231a
NSA、CISA、FBI、DOE与EPA五部门19日发布联合网络安全公告(AA26-231A),警告攻击者正使用AI生成的利用脚本,结合snap7开源库,针对西门子S7系列PLC发动侦察与入侵,已波及水务、能源、制造等多关键基础设施领域。公告直指此为“活跃威胁”,而非理论风险,攻击者借助公开扫描服务与AI降低技术门槛,快速开发定制工具。
信源:https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-231a