香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

新聞

您現在位置 : 首頁  > 新聞

Sophos 發布 DarkSide 勒索軟體攻擊美國東岸油管系統 Colonial Pipeline 的研究報告

2021 / 05 / 13
編輯部
Sophos 發布 DarkSide 勒索軟體攻擊美國東岸油管系統 Colonial Pipeline 的研究報告
Sophos發布 DarkSide 勒索軟體攻擊美國東岸油管系統 Colonial Pipeline 的深入研究，並提供以下建議：
 
  • 分析所有面向大眾的電腦，確保它們已經安裝修補程式，並要求任何遠距存取必須採用多因素驗證。
  • 確認您的 DMZ 已經與區域網路隔離，並且鎖定伺服器不得執行 PowerShell 和未經授權的二進位檔案 (如開源工具 RClone 等)，並盡快 (最好是五天內) 安裝好所有修補程式。
  • 在所有電腦 (尤其是伺服器) 上執行進階端點保護。最厲害的攻擊者大多都不會鎖定桌上型電腦或筆記型電腦。相反的，他們會鎖定於伺服器，因為伺服器最不可能被及時修補並執行適當的安全工具。
  • 監控所有日誌和感應器的異常活動，並追蹤警示和可疑活動，調查它們為什麼發生。由於伺服器不會與使用者互動，因此每個伺服器警示都可能是遭到攻擊的徵兆。
  • 準備好備份和災難復原計畫，以防在調查過程中若發現部分系統遭駭需要離線重整，才有辦法及時因應。 
SophosDarkSide勒索軟體網路隔離PowerShell

最新活動

2026.05.12
2026.05.14
2026.05.20
2026.05.21
看更多活動

大家都在看

潛伏九年！Linux 核心高危漏洞「Copy Fail」遭利用，CISA 緊急列入 KEV 清單
潛伏九年！Linux 核心高危漏洞「Copy Fail」遭利用，CISA 緊急列入 KEV 清單
74%台灣企業曾導入有風險的AI方案！專家示警：惡意程式碼已成過去，提示詞是新武器
74%台灣企業曾導入有風險的AI方案！專家示警：惡意程式碼已成過去，提示詞是新武器
Fortinet推FortiOS 8.0，整合AI治理與量子韌性升級企業資安防護
Fortinet推FortiOS 8.0，整合AI治理與量子韌性升級企業資安防護
150 萬台 cPanel 伺服器暴露於網路：代管業者與企業應立即採取的五項防護措施
150 萬台 cPanel 伺服器暴露於網路：代管業者與企業應立即採取的五項防護措施
防禦者指南：前沿 AI 對資安的影響
防禦者指南：前沿 AI 對資安的影響
資安人科技網


文章推薦

極風雲創發表企業 AI 入口平台 Across，以零信任架構統一管控員工生成式工具使用
極風雲創發表企業 AI 入口平台 Across，以零信任架構統一管控員工生成式工具使用
從 AI 攻防到供應鏈風險：Google GTIG 技術長來台揭示台灣面臨的資安新戰場
從 AI 攻防到供應鏈風險：Google GTIG 技術長來台揭示台灣面臨的資安新戰場
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.