Critical Infrastructure Security: 1 Year After the JBS Ransomware Attack

疑似来自东欧的攻击组织对 Colonial Pipeline 发起勒索软件攻击，迫使这家供应美国东海岸近半数燃油的公司关闭全部系统。白宫与 CISA 介入评估影响，事件凸显勒索软件对关键基础设施的严重威胁。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

美国核电站每年在实体安保上投入高达 1000 万至 1500 万美元，网络安全预算与标准却明显滞后。随着控制系统与 IT 融合，统一框架与投入已刻不容缓。

Wiz 详解 Windows 版 PHP CGI 的严重参数注入漏洞 CVE-2024-4577：攻击者可未认证执行任意代码，TellYouThePass 勒索团伙已在补丁发布后数日内开始利用；文中给出受影响版本与缓解措施。

了解不断演变的勒索软件威胁格局，包括攻击者的运作方式、勒索软件经济中的角色分工，以及强化防御的可操作策略。

勒索软件防御无法做到百分之百预防，重点应转向杀伤链早期的检测能力。文章介绍 BAS as a Service 如何通过紫队演练与基线测试暴露 EDR、SIEM 等安全控制的检测盲区，并提供利用 NetSPI BAS 模块改善检测的具体方法。