香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_chtsecurity/

新聞

您現在位置 : 首頁  > 新聞

Sophos 發布 DarkSide 勒索軟體攻擊美國東岸油管系統 Colonial Pipeline 的研究報告

2021 / 05 / 13
編輯部
Sophos 發布 DarkSide 勒索軟體攻擊美國東岸油管系統 Colonial Pipeline 的研究報告
Sophos發布 DarkSide 勒索軟體攻擊美國東岸油管系統 Colonial Pipeline 的深入研究，並提供以下建議：
 
  • 分析所有面向大眾的電腦，確保它們已經安裝修補程式，並要求任何遠距存取必須採用多因素驗證。
  • 確認您的 DMZ 已經與區域網路隔離，並且鎖定伺服器不得執行 PowerShell 和未經授權的二進位檔案 (如開源工具 RClone 等)，並盡快 (最好是五天內) 安裝好所有修補程式。
  • 在所有電腦 (尤其是伺服器) 上執行進階端點保護。最厲害的攻擊者大多都不會鎖定桌上型電腦或筆記型電腦。相反的，他們會鎖定於伺服器，因為伺服器最不可能被及時修補並執行適當的安全工具。
  • 監控所有日誌和感應器的異常活動，並追蹤警示和可疑活動，調查它們為什麼發生。由於伺服器不會與使用者互動，因此每個伺服器警示都可能是遭到攻擊的徵兆。
  • 準備好備份和災難復原計畫，以防在調查過程中若發現部分系統遭駭需要離線重整，才有辦法及時因應。 
SophosDarkSide勒索軟體網路隔離PowerShell

最新活動

2026.06.11
2026.05.14
2026.05.20
2026.05.21
看更多活動

大家都在看

潛伏九年！Linux 核心高危漏洞「Copy Fail」遭利用，CISA 緊急列入 KEV 清單
潛伏九年！Linux 核心高危漏洞「Copy Fail」遭利用，CISA 緊急列入 KEV 清單
Linux核心新型零時差漏洞Dirty Frag：鏈式攻擊取得Root權限，主流發行版全受影響
Linux核心新型零時差漏洞Dirty Frag：鏈式攻擊取得Root權限，主流發行版全受影響
Palo Alto PAN-OS 零時差漏洞遭國家級駭客利用，CISA 令聯邦機構2日內修補
Palo Alto PAN-OS 零時差漏洞遭國家級駭客利用，CISA 令聯邦機構2日內修補
防禦者指南：前沿 AI 對資安的影響
防禦者指南：前沿 AI 對資安的影響
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
資安人科技網


文章推薦

【實錄】從合規到主動防禦，資安人攜手橙鋐科技與其代理品牌打造資安韌性治理藍圖
【實錄】從合規到主動防禦，資安人攜手橙鋐科技與其代理品牌打造資安韌性治理藍圖
Internet Week 2026匯聚網路重量級領袖，產官學共議數位信任新局
Internet Week 2026匯聚網路重量級領袖，產官學共議數位信任新局
Mini Shai-Hulud 惡意蠕蟲再起：169 個 npm 套件淪陷，首度記錄成功偽造有效 SLSA 出處證明
Mini Shai-Hulud 惡意蠕蟲再起：169 個 npm 套件淪陷，首度記錄成功偽造有效 SLSA 出處證明
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.