美国主要港口休斯顿港透露，在 8 月份遭到网络攻击，但对其系统没有影响。
休斯顿港9月23日发表声明称，已成功抵御了 8 月份的一次黑客攻击，“没有任何运营数据或系统受到影响”。休斯顿港是墨西哥湾沿岸的重要基础设施。
港口官员称，休斯顿港按照《海上运输安全法》(MTSA) 的指导，遵循其设施安全计划，因此没有任何运营数据或系统受到影响。
网络安全和基础设施安全局局长 Jen Easterly 参议院委员会听证会上透露，休斯顿港是袭击目标,相信黑客背后有一个“民族国家攻击者”。 “我们正在与跨部门合作伙伴、情报界密切合作，以更好地了解这个攻击工组织，以确保不仅能够保护系统，而且能让这些攻击者承担责任。”
俄亥俄州共和党参议员罗伯波特曼表示，这次黑客攻击“令人担忧”，并表示美国需要“反击这些持续刺探、攻击美国公共和私营部门实体的国家攻击组织”。
网络安全和基础设施安全局、联邦调查局和美国海岸警卫队发布了一份联合建议报告警告，密码管理程序Zoho ManageEngine ADSelfService Plus的一项重要漏洞对关键基础设施机构、国防承包商和其他机构“构成严重风险”。
黑客利用密码管理程序Zoho ManageEngine ADSelfService Plus的一项重要漏洞——CVE-2021-40539，于 8 月 19 日下午 2 点 38 分闯入了休斯顿港口的一个网络服务器 。
攻击者安装了恶意代码以扩展对系统的访问权限，然后窃取用于控制网络访问的 Microsoft 密码管理软件的登录凭据。
网络安全已成为拜登政府需要应对的重点领域。一波毁灭性的网络攻击窃取了敏感的政府信息，还导致能源公司、医院和学校的运营关闭。 美国政府称，由俄罗斯黑客开展的 SolarWinds间谍活动泄露了纽约美国检察官办公室 80% 的电子邮件帐户，并影响了其他数个联邦机构。美联社6 月报道称，某国家黑客组织针对电信巨头 Verizon 和美国最大的水务机构发起攻击。
————————————————
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/12047.html
