CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報，警告 SafePay 是 2026 年最活躍的勒索集團之一，已影響美洲、歐洲與澳洲約 600 個受害組織 [1]。SafePay 透過竊取憑證與利用面向網際網路設備的已知漏洞入侵，常經由 VPN 連線，再刪除或停用備份、竊取資料並加密系統，以公開資料甚至直接致電受害者施壓 [1]。CISA 等機關呼籲組織更新作業系統、軟體與韌體，要求多因素驗證，優先修補網際網路系統的已遭利用漏洞，並維護離線備份與網路分段 [1]。
高監控中官方確認
美國 CISA 與 FBI 聯合示警：SafePay 勒索集團已襲擊約 600 個組織
閱讀約 1 分鐘
- 揭露
- 2026年10月21日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 600 個組織[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- VPN / SSL VPN 閘道
- 初始入侵方式
- 漏洞利用帳密盜用（外洩帳密、撞庫）
- 攻擊者類型
- 勒索軟體集團
- 動機
- 金錢
本頁內容
30 秒摘要
事件時間軸
- CISA 等機關發布聯合通報[1]
技術細節
修復指引
廠商建議
- 1修補已遭利用漏洞 patch[1]
優先修補面向網際網路系統的已遭利用漏洞並啟用 MFA。
參考來源
官方 / 一級來源1
- [1]CISA2026-10-21擷取日 2026-11-11已存檔 2026-11-11 sha256 fdd5c3572c3c
“SafePay actors gain access to victim networks by compromising credentials and targeting known vulnerabilities in internet-facing devices, often connecting through virtual private network (VPN) services.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。