网络安全与核能

11 月 8 日，CBS《60 分钟》播出了名为「Sabotaging The System」的专题片，聚焦美国信息安全的薄弱环节。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

员工重返办公室之际社交工程风险上升：伪造返岗通知邮件、诱骗帮助台注册 MFA 令牌、冒充新员工获取物理访问等手段值得警惕。Verizon DBIR 显示 85% 的泄露涉及人为因素，文章给出五项防范建议。

Oldsmar 水处理厂事件复盘：攻击者通过 TeamViewer 远程访问调高氢氧化钠投加量，幸被操作员及时发现。全美约 5.4 万个供水系统普遍依赖远程访问且缺乏全天候监控，工控系统（ICS）安全加固刻不容缓。

现场社工行动一旦被拦下，一封授权「免罪信」就是护身符。文章说明信中应包含的授权范围与多重联系人信息，并介绍用伪造信件测试保安是否会真的打电话核实。

将 ESPKey Wiegand 中间人设备装进 HID MaxiProx 长距离读卡器，通过其 Web 界面经 Wi-Fi 实时捕获并回放门禁卡数据；由于直接截获 Wiegand 信号，方案对低频与高频读卡器通用。