CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報,將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon [1]。機關確認受影響環境涉及通訊、能源、運輸及水務等領域,評估攻擊者正預置存取能力,以便在危機或衝突時干擾運作 [1]。機關呼籲修補對外設備、部署抗釣魚多因素驗證、啟用集中紀錄,並依通報進行威脅獵捕 [1]。
補記:這起事件在 2024年2月7日 公開,本站於 2026年11月10日 才收錄,不是新發生的事件。
嚴重監控中補記官方確認
CISA 發布 Volt Typhoon 諮詢,警示針對美國關鍵基礎設施的預置存取活動
閱讀約 1 分鐘
- 揭露
- 2024年2月7日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 漏洞利用
- 攻擊者類型
- 國家級 / APT
- 動機
- 未知
- 具名攻擊者
- Volt Typhoon
本頁內容
30 秒摘要
事件時間軸
- CISA 發布 Volt Typhoon 相關諮詢[1]
技術細節
參考來源
官方 / 一級來源1
- [1]PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure
“Volt Typhoon primarily relies on valid credentials for persistence [T1078].”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。