<p>本周美国和以色列联合对伊朗的打击导致了海湾地区的报复行动，这些行动涵盖了军事和网络领域。</p>
<p>亲伊朗团体发起了网络攻击，针对以色列、美国及其盟友进行反击，展示了网络战争与实体战争的交集。这些反应被描述为一种黑客行动主义——出于政治动机的攻击，旨在推动意识形态或地缘政治原因，而非单纯追求经济利益。</p>
<p>Sophos 的反威胁单位研究团队在周二表示，自 2 月 28 日德黑兰的轰炸开始以来，亲伊朗黑客活动激增，多个黑客组织分享虚假信息并煽动暴力。研究人员写道：“伊朗团体通常针对公开披露的漏洞，而不是利用零日漏洞，因此组织应优先修补 CISA 的已知被利用漏洞目录中的漏洞。”</p>
<p>基金会为民主防卫建议，企业，尤其是公用事业公司，应格外警惕。“伊朗黑客过去成功入侵关键基础设施的原因在于公用事业公司系统配置错误、未更改默认密码或未安装软件补丁以修复已知漏洞，” 这家非党派研究组织在周三发布的简报中写道。</p>
<p>本周的新闻特写表明，在地缘政治危险时刻，网络安全的最佳实践显得更加重要。</p>
<h2>亲伊朗网络攻击针对能源和国防公司</h2>
<p>美国和以色列对伊朗的军事打击引发了与伊朗相关团体的一波报复性网络攻击。这些攻击包括 DDoS 攻击、关键基础设施漏洞和针对美国、以色列及其盟友的数据外泄活动。与伊朗伊斯兰革命卫队和情报安全部相关的团体，以及同情的黑客行动主义者，发起了被称为#OpIsrael 的行动。</p>
<p>主要目标包括沙特阿拉伯的阿美石油设施、阿联酋的一家 AWS 数据中心，以及以色列的国防和能源系统。像 Cotton Sandstorm 和 FAD Team 这样的黑客组织执行了 SQL 注入攻击，泄露敏感数据，并在巴林、沙特阿拉伯和卡塔尔中断关键服务。亲伊朗和亲俄罗斯团体，包括网络伊斯兰抵抗组织和 NoName057(16)，也加入了战斗，针对以色列的基础设施和国防系统。</p>
<p>研究人员警告称，针对全球经济破坏和基础设施损害的网络威胁正在加剧。为了降低这一升级冲突带来的风险，专家建议网络安全团队实施多因素认证并增强监控。</p>
<p>阅读 Elizabeth Montalbano 在 Dark Reading 上的完整文章。</p>
<h2>同情伊朗的黑客利用 IP 摄像头漏洞</h2>
<p>与伊朗相关的黑客加大了对监控摄像头的攻击，针对 Hikvision 和 Dahua 产品中的关键漏洞，Check Point Research 表示。被利用的缺陷包括命令注入漏洞（CVE-2023-6895）、远程命令执行漏洞（CVE-2025-34067）和身份验证绕过缺陷（CVE-2021-33044）。</p>
<p>这些攻击集中在波斯湾和中东地区，影响了以色列、塞浦路斯、黎巴嫩、卡塔尔、科威特及其他国家的设备。研究人员指出，这些网络活动通常在导弹袭击之前发生，回响着 2025 年以色列 - 伊朗冲突和 2023 年以色列 - 哈马斯战争的战术。</p>
<p>与伊斯兰革命卫队相关的黑客此前曾利用类似的漏洞针对美国的水务设施和其他关键基础设施部门。</p>
<p>阅读 David Jones 在 Cybersecurity Dive 上的完整文章。</p>
<h2>在危机时刻，CISA 领导层动荡不安</h2>
<p>CISA 应对日益升级的网络威胁的能力，包括来自与伊朗相关的行为者的威胁，受到质疑，因为该机构面临资源枯竭和缺乏参议院确认的领导层。CISA 的代理主任在一周前被迫离开该机构的最高职位，而特朗普政府对永久主任的提名可能也面临麻烦。</p>
<p>Sean Plankey 本周离开了国土安全部的职位。虽然 Plankey 将其离职描述为自愿，但消息来源表示他因与 CISA 内部的冲突以及与国土安全部长 Kristi Noem 的紧张关系而被护送出政府大楼，后者在周四被解除职务。</p>
<p>关于 Plankey 是否仍然是特朗普政府领导 CISA 的首选人存在一些混淆。CBS 新闻报道，Plankey 在 1 月的重新提名可能是由于行政错误。白宫否认存在任何错误。</p>
<p>阅读 Eric Geller 在 Cybersecurity Dive 上的完整文章 <em>.</em></p>
<p><strong>编辑注释：</strong> <em>一位编辑使用人工智能工具来协助生成这则新闻简报。我们的专业编辑在发布之前始终会审查和编辑内容。</em></p>
<p><em>Phil Sweeney 是一位专注于网络安全主题的行业编辑和撰稿人。</em></p>

<p>最近美国和以色列对伊朗的打击引发了亲伊朗团体的报复性网络攻击，目标是海湾地区的军事和关键基础设施。这些被描述为黑客行动的政治动机攻击自 2 月份德黑兰的轰炸以来愈演愈烈。主要目标包括能源和国防公司，黑客利用监控摄像头和其他系统的漏洞进行攻击。专家警告网络威胁加剧，并建议组织加强网络安全措施。此外，由于领导层不稳定和资源枯竭，CISA 在应对这些威胁时面临挑战</p>

<p>The joint U.S.-Israeli strikes this week against Iran have resulted in retaliatory actions across the Gulf region that range from military to cyber.</p>
<div class="lb-trans"><p>本周美国和以色列联合对伊朗的打击导致了海湾地区的报复行动，这些行动涵盖了军事和网络领域。</p>
</div><p>Pro-Iran groups have launched cyberattacks, lashing out against Israel, America and their allies in a demonstration of how cyber and physical warfare intersect. These responses have been described as a form of hacktivism -- politically motivated attacks intended to advance ideological or geopolitical reasons rather generate financial gain.</p>
<div class="lb-trans"><p>亲伊朗团体发起了网络攻击，针对以色列、美国及其盟友进行反击，展示了网络战争与实体战争的交集。这些反应被描述为一种黑客行动主义——出于政治动机的攻击，旨在推动意识形态或地缘政治原因，而非单纯追求经济利益。</p>
</div><p>Sophos' Counter Threat Unit Research Team said on Tuesday it has seen a surge in pro-Iran hacktivist activity since the military actions began with the Feb. 28 bombings in Tehran, with several hacktivist groups sharing misinformation and inciting violence. &#34;Iranian groups routinely target publicly disclosed vulnerabilities rather than exploiting zero-days, so organizations should prioritize patching vulnerabilities listed in CISA's Known Exploited Vulnerabilities Catalog,&#34; the researchers wrote.</p>
<div class="lb-trans"><p>Sophos 的反威胁单位研究团队在周二表示，自 2 月 28 日德黑兰的轰炸开始以来，亲伊朗黑客活动激增，多个黑客组织分享虚假信息并煽动暴力。研究人员写道：“伊朗团体通常针对公开披露的漏洞，而不是利用零日漏洞，因此组织应优先修补 CISA 的已知被利用漏洞目录中的漏洞。”</p>
</div><p>Companies, especially those in utilities, should be extra vigilant, the Foundation for Defense of Democracies advised. &#34;Iranian hackers have in the past successfully compromised critical components of essential services because utilities misconfigured systems, did not change default passwords or failed to install software patches to fix known vulnerabilities,&#34; the nonpartisan research organization wrote in brief published Wednesday.</p>
<div class="lb-trans"><p>基金会为民主防卫建议，企业，尤其是公用事业公司，应格外警惕。“伊朗黑客过去成功入侵关键基础设施的原因在于公用事业公司系统配置错误、未更改默认密码或未安装软件补丁以修复已知漏洞，” 这家非党派研究组织在周三发布的简报中写道。</p>
</div><p>This week's features news demonstrates that best practices in cybersecurity matter even more in moments of geopolitical danger.</p>
<div class="lb-trans"><p>本周的新闻特写表明，在地缘政治危险时刻，网络安全的最佳实践显得更加重要。</p>
</div><h2>Pro-Iran cyberattacks target energy and defense companies</h2>
<div class="lb-trans"><h2>亲伊朗网络攻击针对能源和国防公司</h2>
</div><p>The US-Israeli military strikes on Iran have triggered a wave of retaliatory cyberattacks from Iran-linked groups. These attacks include DDoS hits, critical infrastructure breaches and data exfiltration campaigns targeting the U.S., Israel and their allies. Groups tied to Iran's Islamic Revolutionary Guard Corps and Ministry of Intelligence and Security, along with sympathetic hacktivists, have launched operations under campaigns described as <em>#OpIsrael</em>.</p>
<div class="lb-trans"><p>美国和以色列对伊朗的军事打击引发了与伊朗相关团体的一波报复性网络攻击。这些攻击包括 DDoS 攻击、关键基础设施漏洞和针对美国、以色列及其盟友的数据外泄活动。与伊朗伊斯兰革命卫队和情报安全部相关的团体，以及同情的黑客行动主义者，发起了被称为#OpIsrael 的行动。</p>
</div><p>Key targets include Saudi Arabia's Aramco facility, an AWS data center in the United Arab Emirates, and Israeli defense and energy systems. Hacker groups such as Cotton Sandstorm and the FAD Team have executed SQL injection campaigns, leaked sensitive data and disrupted critical services in Bahrain, Saudi Arabia and Qatar. Pro-Iranian and pro-Russian groups, including the Cyber Islamic Resistance and NoName057(16), have also joined the fray, targeting Israeli infrastructure and defense systems.</p>
<div class="lb-trans"><p>主要目标包括沙特阿拉伯的阿美石油设施、阿联酋的一家 AWS 数据中心，以及以色列的国防和能源系统。像 Cotton Sandstorm 和 FAD Team 这样的黑客组织执行了 SQL 注入攻击，泄露敏感数据，并在巴林、沙特阿拉伯和卡塔尔中断关键服务。亲伊朗和亲俄罗斯团体，包括网络伊斯兰抵抗组织和 NoName057(16)，也加入了战斗，针对以色列的基础设施和国防系统。</p>
</div><p>Researchers warn of intensified cyberthreats aimed at causing global economic disruption and infrastructure damage. To mitigate risks from this escalating conflict, experts encourage cybersecurity teams to implement MFA and enhance monitoring.</p>
<div class="lb-trans"><p>研究人员警告称，针对全球经济破坏和基础设施损害的网络威胁正在加剧。为了降低这一升级冲突带来的风险，专家建议网络安全团队实施多因素认证并增强监控。</p>
</div><p>Read the full article by Elizabeth Montalbano on Dark Reading.</p>
<div class="lb-trans"><p>阅读 Elizabeth Montalbano 在 Dark Reading 上的完整文章。</p>
</div><h2>Hackers sympathetic to Iran exploit IP camera vulnerabilities</h2>
<div class="lb-trans"><h2>同情伊朗的黑客利用 IP 摄像头漏洞</h2>
</div><p>Iran-linked hackers have intensified attacks on surveillance cameras, targeting critical vulnerabilities in Hikvision and Dahua products, according to Check Point Research. Exploited flaws include a command injection vulnerability (CVE-2023-6895), a remote-command execution vulnerability (CVE-2025-34067) and an authentication bypass flaw (CVE-2021-33044).</p>
<div class="lb-trans"><p>与伊朗相关的黑客加大了对监控摄像头的攻击，针对 Hikvision 和 Dahua 产品中的关键漏洞，Check Point Research 表示。被利用的缺陷包括命令注入漏洞（CVE-2023-6895）、远程命令执行漏洞（CVE-2025-34067）和身份验证绕过缺陷（CVE-2021-33044）。</p>
</div><p>The attacks, focused on the Persian Gulf and Middle East regions, have impacted devices in Israel, Cyprus, Lebanon, Qatar, Kuwait and other states. Researchers noted these cyber activities often precede missile strikes, echoing tactics from the 2025 Israel-Iran conflict and the 2023 Israel-Hamas war.</p>
<div class="lb-trans"><p>这些攻击集中在波斯湾和中东地区，影响了以色列、塞浦路斯、黎巴嫩、卡塔尔、科威特及其他国家的设备。研究人员指出，这些网络活动通常在导弹袭击之前发生，回响着 2025 年以色列 - 伊朗冲突和 2023 年以色列 - 哈马斯战争的战术。</p>
</div><p>Hackers affiliated with the Islamic Revolutionary Guard Corps have previously used similar exploits to target U.S. water facilities and other critical infrastructure sectors.</p>
<div class="lb-trans"><p>与伊斯兰革命卫队相关的黑客此前曾利用类似的漏洞针对美国的水务设施和其他关键基础设施部门。</p>
</div><p>Read the full article by David Jones on Cybersecurity Dive.</p>
<div class="lb-trans"><p>阅读 David Jones 在 Cybersecurity Dive 上的完整文章。</p>
</div><h2>At precarious time, turmoil surrounds CISA leadership</h2>
<div class="lb-trans"><h2>在危机时刻，CISA 领导层动荡不安</h2>
</div><p>CISA's ability to address escalating cyberthreats, including those from Iran-linked actors, has come into question as the agency struggles with depleted resources and a lack of Senate-confirmed leadership. CISA's acting director was pushed out of the agency's top spot just a week ago, and the Trump administration's stalled nomination for permanent director might be in trouble.</p>
<div class="lb-trans"><p>CISA 应对日益升级的网络威胁的能力，包括来自与伊朗相关的行为者的威胁，受到质疑，因为该机构面临资源枯竭和缺乏参议院确认的领导层。CISA 的代理主任在一周前被迫离开该机构的最高职位，而特朗普政府对永久主任的提名可能也面临麻烦。</p>
</div><p>Sean Plankey departed his position in the Department of Homeland Security this week. While Plankey framed his DHS exit as voluntary, sources suggest he was escorted out of a government building over conflicts within CISA and strained relations with Homeland Security Secretary Kristi Noem, who was removed from her post on Thursday.</p>
<div class="lb-trans"><p>Sean Plankey 本周离开了国土安全部的职位。虽然 Plankey 将其离职描述为自愿，但消息来源表示他因与 CISA 内部的冲突以及与国土安全部长 Kristi Noem 的紧张关系而被护送出政府大楼，后者在周四被解除职务。</p>
</div><p>There's some confusion about whether Plankey remains the Trump administration's top choice to lead CISA. CBS News reported that Plankey's renomination in January might have been the result of an administrative error. The White House denied any error.</p>
<div class="lb-trans"><p>关于 Plankey 是否仍然是特朗普政府领导 CISA 的首选人存在一些混淆。CBS 新闻报道，Plankey 在 1 月的重新提名可能是由于行政错误。白宫否认存在任何错误。</p>
</div><p>Read the full article by Eric Geller on Cybersecurity Dive <em>.</em></p>
<div class="lb-trans"><p>阅读 Eric Geller 在 Cybersecurity Dive 上的完整文章 <em>.</em></p>
</div><p><strong>Editor's note:</strong> <em>An editor used AI tools to aid in the generation of this news brief. Our expert editors always review and edit content before publishing.</em></p>
<div class="lb-trans"><p><strong>编辑注释：</strong> <em>一位编辑使用人工智能工具来协助生成这则新闻简报。我们的专业编辑在发布之前始终会审查和编辑内容。</em></p>
</div><p><em>Phil Sweeney is an industry editor and writer focused on cybersecurity topics.</em></p>
<div class="lb-trans"><p><em>Phil Sweeney 是一位专注于网络安全主题的行业编辑和撰稿人。</em></p>
</div>

新闻简报：针对伊朗的袭击使网络安全团队提高了警戒