<p>本週美國和以色列聯合對伊朗的打擊導致了海灣地區的報復行動，這些行動涵蓋了軍事和網絡領域。</p>
<p>親伊朗團體發起了網絡攻擊，針對以色列、美國及其盟友進行反擊，展示了網絡戰爭與實體戰爭的交集。這些反應被描述為一種黑客行動主義——出於政治動機的攻擊，旨在推動意識形態或地緣政治原因，而非單純追求經濟利益。</p>
<p>Sophos 的反威脅單位研究團隊在週二表示，自 2 月 28 日德黑蘭的轟炸開始以來，親伊朗黑客活動激增，多個黑客組織分享虛假信息並煽動暴力。研究人員寫道：“伊朗團體通常針對公開披露的漏洞，而不是利用零日漏洞，因此組織應優先修補 CISA 的已知被利用漏洞目錄中的漏洞。”</p>
<p>基金會為民主防衞建議，企業，尤其是公用事業公司，應格外警惕。“伊朗黑客過去成功入侵關鍵基礎設施的原因在於公用事業公司系統配置錯誤、未更改默認密碼或未安裝軟件補丁以修復已知漏洞，” 這家非黨派研究組織在週三發佈的簡報中寫道。</p>
<p>本週的新聞特寫表明，在地緣政治危險時刻，網絡安全的最佳實踐顯得更加重要。</p>
<h2>親伊朗網絡攻擊針對能源和國防公司</h2>
<p>美國和以色列對伊朗的軍事打擊引發了與伊朗相關團體的一波報復性網絡攻擊。這些攻擊包括 DDoS 攻擊、關鍵基礎設施漏洞和針對美國、以色列及其盟友的數據外泄活動。與伊朗伊斯蘭革命衞隊和情報安全部相關的團體，以及同情的黑客行動主義者，發起了被稱為#OpIsrael 的行動。</p>
<p>主要目標包括沙特阿拉伯的阿美石油設施、阿聯酋的一家 AWS 數據中心，以及以色列的國防和能源系統。像 Cotton Sandstorm 和 FAD Team 這樣的黑客組織執行了 SQL 注入攻擊，泄露敏感數據，並在巴林、沙特阿拉伯和卡塔爾中斷關鍵服務。親伊朗和親俄羅斯團體，包括網絡伊斯蘭抵抗組織和 NoName057(16)，也加入了戰鬥，針對以色列的基礎設施和國防系統。</p>
<p>研究人員警告稱，針對全球經濟破壞和基礎設施損害的網絡威脅正在加劇。為了降低這一升級衝突帶來的風險，專家建議網絡安全團隊實施多因素認證並增強監控。</p>
<p>閲讀 Elizabeth Montalbano 在 Dark Reading 上的完整文章。</p>
<h2>同情伊朗的黑客利用 IP 攝像頭漏洞</h2>
<p>與伊朗相關的黑客加大了對監控攝像頭的攻擊，針對 Hikvision 和 Dahua 產品中的關鍵漏洞，Check Point Research 表示。被利用的缺陷包括命令注入漏洞（CVE-2023-6895）、遠程命令執行漏洞（CVE-2025-34067）和身份驗證繞過缺陷（CVE-2021-33044）。</p>
<p>這些攻擊集中在波斯灣和中東地區，影響了以色列、塞浦路斯、黎巴嫩、卡塔爾、科威特及其他國家的設備。研究人員指出，這些網絡活動通常在導彈襲擊之前發生，迴響着 2025 年以色列 - 伊朗衝突和 2023 年以色列 - 哈馬斯戰爭的戰術。</p>
<p>與伊斯蘭革命衞隊相關的黑客此前曾利用類似的漏洞針對美國的水務設施和其他關鍵基礎設施部門。</p>
<p>閲讀 David Jones 在 Cybersecurity Dive 上的完整文章。</p>
<h2>在危機時刻，CISA 領導層動盪不安</h2>
<p>CISA 應對日益升級的網絡威脅的能力，包括來自與伊朗相關的行為者的威脅，受到質疑，因為該機構面臨資源枯竭和缺乏參議院確認的領導層。CISA 的代理主任在一週前被迫離開該機構的最高職位，而特朗普政府對永久主任的提名可能也面臨麻煩。</p>
<p>Sean Plankey 本週離開了國土安全部的職位。雖然 Plankey 將其離職描述為自願，但消息來源表示他因與 CISA 內部的衝突以及與國土安全部長 Kristi Noem 的緊張關係而被護送出政府大樓，後者在週四被解除職務。</p>
<p>關於 Plankey 是否仍然是特朗普政府領導 CISA 的首選人存在一些混淆。CBS 新聞報道，Plankey 在 1 月的重新提名可能是由於行政錯誤。白宮否認存在任何錯誤。</p>
<p>閲讀 Eric Geller 在 Cybersecurity Dive 上的完整文章 <em>.</em></p>
<p><strong>編輯註釋：</strong> <em>一位編輯使用人工智能工具來協助生成這則新聞簡報。我們的專業編輯在發佈之前始終會審查和編輯內容。</em></p>
<p><em>Phil Sweeney 是一位專注於網絡安全主題的行業編輯和撰稿人。</em></p>

<p>最近美國和以色列對伊朗的打擊引發了親伊朗團體的報復性網絡攻擊，目標是海灣地區的軍事和關鍵基礎設施。這些被描述為黑客行動的政治動機攻擊自 2 月份德黑蘭的轟炸以來愈演愈烈。主要目標包括能源和國防公司，黑客利用監控攝像頭和其他系統的漏洞進行攻擊。專家警告網絡威脅加劇，並建議組織加強網絡安全措施。此外，由於領導層不穩定和資源枯竭，CISA 在應對這些威脅時面臨挑戰</p>

<p>The joint U.S.-Israeli strikes this week against Iran have resulted in retaliatory actions across the Gulf region that range from military to cyber.</p>
<div class="lb-trans"><p>本週美國和以色列聯合對伊朗的打擊導致了海灣地區的報復行動，這些行動涵蓋了軍事和網絡領域。</p>
</div><p>Pro-Iran groups have launched cyberattacks, lashing out against Israel, America and their allies in a demonstration of how cyber and physical warfare intersect. These responses have been described as a form of hacktivism -- politically motivated attacks intended to advance ideological or geopolitical reasons rather generate financial gain.</p>
<div class="lb-trans"><p>親伊朗團體發起了網絡攻擊，針對以色列、美國及其盟友進行反擊，展示了網絡戰爭與實體戰爭的交集。這些反應被描述為一種黑客行動主義——出於政治動機的攻擊，旨在推動意識形態或地緣政治原因，而非單純追求經濟利益。</p>
</div><p>Sophos' Counter Threat Unit Research Team said on Tuesday it has seen a surge in pro-Iran hacktivist activity since the military actions began with the Feb. 28 bombings in Tehran, with several hacktivist groups sharing misinformation and inciting violence. &#34;Iranian groups routinely target publicly disclosed vulnerabilities rather than exploiting zero-days, so organizations should prioritize patching vulnerabilities listed in CISA's Known Exploited Vulnerabilities Catalog,&#34; the researchers wrote.</p>
<div class="lb-trans"><p>Sophos 的反威脅單位研究團隊在週二表示，自 2 月 28 日德黑蘭的轟炸開始以來，親伊朗黑客活動激增，多個黑客組織分享虛假信息並煽動暴力。研究人員寫道：“伊朗團體通常針對公開披露的漏洞，而不是利用零日漏洞，因此組織應優先修補 CISA 的已知被利用漏洞目錄中的漏洞。”</p>
</div><p>Companies, especially those in utilities, should be extra vigilant, the Foundation for Defense of Democracies advised. &#34;Iranian hackers have in the past successfully compromised critical components of essential services because utilities misconfigured systems, did not change default passwords or failed to install software patches to fix known vulnerabilities,&#34; the nonpartisan research organization wrote in brief published Wednesday.</p>
<div class="lb-trans"><p>基金會為民主防衞建議，企業，尤其是公用事業公司，應格外警惕。“伊朗黑客過去成功入侵關鍵基礎設施的原因在於公用事業公司系統配置錯誤、未更改默認密碼或未安裝軟件補丁以修復已知漏洞，” 這家非黨派研究組織在週三發佈的簡報中寫道。</p>
</div><p>This week's features news demonstrates that best practices in cybersecurity matter even more in moments of geopolitical danger.</p>
<div class="lb-trans"><p>本週的新聞特寫表明，在地緣政治危險時刻，網絡安全的最佳實踐顯得更加重要。</p>
</div><h2>Pro-Iran cyberattacks target energy and defense companies</h2>
<div class="lb-trans"><h2>親伊朗網絡攻擊針對能源和國防公司</h2>
</div><p>The US-Israeli military strikes on Iran have triggered a wave of retaliatory cyberattacks from Iran-linked groups. These attacks include DDoS hits, critical infrastructure breaches and data exfiltration campaigns targeting the U.S., Israel and their allies. Groups tied to Iran's Islamic Revolutionary Guard Corps and Ministry of Intelligence and Security, along with sympathetic hacktivists, have launched operations under campaigns described as <em>#OpIsrael</em>.</p>
<div class="lb-trans"><p>美國和以色列對伊朗的軍事打擊引發了與伊朗相關團體的一波報復性網絡攻擊。這些攻擊包括 DDoS 攻擊、關鍵基礎設施漏洞和針對美國、以色列及其盟友的數據外泄活動。與伊朗伊斯蘭革命衞隊和情報安全部相關的團體，以及同情的黑客行動主義者，發起了被稱為#OpIsrael 的行動。</p>
</div><p>Key targets include Saudi Arabia's Aramco facility, an AWS data center in the United Arab Emirates, and Israeli defense and energy systems. Hacker groups such as Cotton Sandstorm and the FAD Team have executed SQL injection campaigns, leaked sensitive data and disrupted critical services in Bahrain, Saudi Arabia and Qatar. Pro-Iranian and pro-Russian groups, including the Cyber Islamic Resistance and NoName057(16), have also joined the fray, targeting Israeli infrastructure and defense systems.</p>
<div class="lb-trans"><p>主要目標包括沙特阿拉伯的阿美石油設施、阿聯酋的一家 AWS 數據中心，以及以色列的國防和能源系統。像 Cotton Sandstorm 和 FAD Team 這樣的黑客組織執行了 SQL 注入攻擊，泄露敏感數據，並在巴林、沙特阿拉伯和卡塔爾中斷關鍵服務。親伊朗和親俄羅斯團體，包括網絡伊斯蘭抵抗組織和 NoName057(16)，也加入了戰鬥，針對以色列的基礎設施和國防系統。</p>
</div><p>Researchers warn of intensified cyberthreats aimed at causing global economic disruption and infrastructure damage. To mitigate risks from this escalating conflict, experts encourage cybersecurity teams to implement MFA and enhance monitoring.</p>
<div class="lb-trans"><p>研究人員警告稱，針對全球經濟破壞和基礎設施損害的網絡威脅正在加劇。為了降低這一升級衝突帶來的風險，專家建議網絡安全團隊實施多因素認證並增強監控。</p>
</div><p>Read the full article by Elizabeth Montalbano on Dark Reading.</p>
<div class="lb-trans"><p>閲讀 Elizabeth Montalbano 在 Dark Reading 上的完整文章。</p>
</div><h2>Hackers sympathetic to Iran exploit IP camera vulnerabilities</h2>
<div class="lb-trans"><h2>同情伊朗的黑客利用 IP 攝像頭漏洞</h2>
</div><p>Iran-linked hackers have intensified attacks on surveillance cameras, targeting critical vulnerabilities in Hikvision and Dahua products, according to Check Point Research. Exploited flaws include a command injection vulnerability (CVE-2023-6895), a remote-command execution vulnerability (CVE-2025-34067) and an authentication bypass flaw (CVE-2021-33044).</p>
<div class="lb-trans"><p>與伊朗相關的黑客加大了對監控攝像頭的攻擊，針對 Hikvision 和 Dahua 產品中的關鍵漏洞，Check Point Research 表示。被利用的缺陷包括命令注入漏洞（CVE-2023-6895）、遠程命令執行漏洞（CVE-2025-34067）和身份驗證繞過缺陷（CVE-2021-33044）。</p>
</div><p>The attacks, focused on the Persian Gulf and Middle East regions, have impacted devices in Israel, Cyprus, Lebanon, Qatar, Kuwait and other states. Researchers noted these cyber activities often precede missile strikes, echoing tactics from the 2025 Israel-Iran conflict and the 2023 Israel-Hamas war.</p>
<div class="lb-trans"><p>這些攻擊集中在波斯灣和中東地區，影響了以色列、塞浦路斯、黎巴嫩、卡塔爾、科威特及其他國家的設備。研究人員指出，這些網絡活動通常在導彈襲擊之前發生，迴響着 2025 年以色列 - 伊朗衝突和 2023 年以色列 - 哈馬斯戰爭的戰術。</p>
</div><p>Hackers affiliated with the Islamic Revolutionary Guard Corps have previously used similar exploits to target U.S. water facilities and other critical infrastructure sectors.</p>
<div class="lb-trans"><p>與伊斯蘭革命衞隊相關的黑客此前曾利用類似的漏洞針對美國的水務設施和其他關鍵基礎設施部門。</p>
</div><p>Read the full article by David Jones on Cybersecurity Dive.</p>
<div class="lb-trans"><p>閲讀 David Jones 在 Cybersecurity Dive 上的完整文章。</p>
</div><h2>At precarious time, turmoil surrounds CISA leadership</h2>
<div class="lb-trans"><h2>在危機時刻，CISA 領導層動盪不安</h2>
</div><p>CISA's ability to address escalating cyberthreats, including those from Iran-linked actors, has come into question as the agency struggles with depleted resources and a lack of Senate-confirmed leadership. CISA's acting director was pushed out of the agency's top spot just a week ago, and the Trump administration's stalled nomination for permanent director might be in trouble.</p>
<div class="lb-trans"><p>CISA 應對日益升級的網絡威脅的能力，包括來自與伊朗相關的行為者的威脅，受到質疑，因為該機構面臨資源枯竭和缺乏參議院確認的領導層。CISA 的代理主任在一週前被迫離開該機構的最高職位，而特朗普政府對永久主任的提名可能也面臨麻煩。</p>
</div><p>Sean Plankey departed his position in the Department of Homeland Security this week. While Plankey framed his DHS exit as voluntary, sources suggest he was escorted out of a government building over conflicts within CISA and strained relations with Homeland Security Secretary Kristi Noem, who was removed from her post on Thursday.</p>
<div class="lb-trans"><p>Sean Plankey 本週離開了國土安全部的職位。雖然 Plankey 將其離職描述為自願，但消息來源表示他因與 CISA 內部的衝突以及與國土安全部長 Kristi Noem 的緊張關係而被護送出政府大樓，後者在週四被解除職務。</p>
</div><p>There's some confusion about whether Plankey remains the Trump administration's top choice to lead CISA. CBS News reported that Plankey's renomination in January might have been the result of an administrative error. The White House denied any error.</p>
<div class="lb-trans"><p>關於 Plankey 是否仍然是特朗普政府領導 CISA 的首選人存在一些混淆。CBS 新聞報道，Plankey 在 1 月的重新提名可能是由於行政錯誤。白宮否認存在任何錯誤。</p>
</div><p>Read the full article by Eric Geller on Cybersecurity Dive <em>.</em></p>
<div class="lb-trans"><p>閲讀 Eric Geller 在 Cybersecurity Dive 上的完整文章 <em>.</em></p>
</div><p><strong>Editor's note:</strong> <em>An editor used AI tools to aid in the generation of this news brief. Our expert editors always review and edit content before publishing.</em></p>
<div class="lb-trans"><p><strong>編輯註釋：</strong> <em>一位編輯使用人工智能工具來協助生成這則新聞簡報。我們的專業編輯在發佈之前始終會審查和編輯內容。</em></p>
</div><p><em>Phil Sweeney is an industry editor and writer focused on cybersecurity topics.</em></p>
<div class="lb-trans"><p><em>Phil Sweeney 是一位專注於網絡安全主題的行業編輯和撰稿人。</em></p>
</div>

新聞簡報：針對伊朗的襲擊使網絡安全團隊提高了警戒