CISA、FBI、NSA 與國際夥伴聯合警告,與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 [1]。相關攻擊手法與 Flax Typhoon 等公開活動一致,鎖定缺乏監控的邊緣設備長期潛伏;英國 NCSC 指出攻擊者結合 AI 自動掃描、大型殭屍網路與手動利用竊取機密資料 [1][2]。CISA 等機關強烈呼籲各組織、尤其關鍵基礎設施檢視通報、搜尋入侵跡象,並落實包括修補所列已遭利用漏洞在內的緩解措施 [1]。
補記:這起事件在 2026年10月8日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
高監控中補記官方確認
美英等國點名中國 Integrity Tech 協助駭客入侵全球關鍵基礎設施邊緣設備
閱讀約 1 分鐘
- 揭露
- 2026年10月8日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1搜尋入侵跡象 detect[1]
檢視通報、搜尋入侵跡象並修補所列 CVE。
參考來源
官方 / 一級來源2
- [1]CISA2026-10-08擷取日 2026-11-11已存檔 2026-11-11 sha256 5c813f6bc1b2
“warning that Integrity Technology Group (Integrity Tech), a China-based cybersecurity company, is enabling threat actors to target multiple critical infrastructure sectors worldwide”
- [2]UK NCSC2026-10-08擷取日 2026-11-11已存檔 2026-11-11 sha256 ac0c3ed40a93
“Malicious cyber actors, enabled by Integrity Tech, are uniquely using AI tools, such as automated scanning, alongside large-scale botnets and manual exploitation techniques to compromise and steal confidential data from companies around the world, including critical sectors.”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。