CISA警告SafePay勒索软件已攻陷600多个机构并摧毁备份系统

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月21日 07:07 UTC来源：GBHackers + 1 家其他来源最近编辑更新 10月21日 07:07 UTC发表评论 ↓

Padlock on the floor of a server room beside cabled switches — WORLDTECH illustration · AI-generated (Canva)

事件经过

CISA警告称，SafePay勒索软件（一种锁定文件并索要赎金的软件）攻击者已入侵至少600个机构，涉及多个关键基础设施领域。攻击者将数据窃取与加密（将数据打乱，使只有持有密钥者才能读取）相结合，并蓄意攻击备份系统，以阻碍数据恢复。

调查人员发现，连接源自Mullvad VPN（一种通过其他网络转接连接的服务）的地址，同时还存在滥用被盗账户资料和自动化漏洞利用脚本的情况。该通告列出了五个被利用的漏洞：CVE-2020-3259（某一特定软件缺陷的公开编号）、CVE-2023-20269、CVE-2023-27532、CVE-2024-40711和CVE-2024-40766。

这份于2026年10月20日发布的联合安全公告，描述了自2024年8月以来覆盖北美、南美、欧洲和澳大利亚的相关行动。网络安全 Cyber Security News 勒索软件阅读需2分钟。

该通告由FBI、美国特勤局以及德国和英国执法机构联合发布，纳入了截至2026年8月收集的调查结果。这些弱点涉及信息泄露、身份验证失效、不安全的反序列化以及访问控制不当等问题。

CVE-2024-40711允许未经身份验证的远程代码执行（即在其他位置对某台机器运行程序），其成因是对不可信数据进行反序列化，其严重性评分为9.8分（CVSS，属严重级别）。CVE-2024-40766影响SonicWall SonicOS的管理访问，可能导致未经授权的资源访问，在特定条件下还可能使防火墙（一种决定哪些网络流量可以通过的屏障）崩溃。