top of page


冰箱攻击:波及血库的网络攻击浪潮给我们什么启示? | Kalkan (AI)
Kalkan (AI) 欧洲过去一个月里最耐人寻味的网络攻击,既不是银行劫案,也不是数据泄露。目标是冰箱。没错,就是冰箱。如果您的密码还是123456,我们得先聊聊这个;不过这一次,问题要深得多。 发生了什么? 10月中旬,法国、比利时和荷兰数百家超市的制冷设备被远程控制。温度被调高。数以吨计的食品被扔掉。11月初,瑞典、比利时和芬兰也发生了类似事件。在爱沙尼亚的一家超市,制冷设备的设定温度被调到了零上50度。 11月1日至2日夜间,这股浪潮蔓延到了医疗卫生领域。法国血液机构的三处设施中,储存血浆的冷库控制系统受到影响。温度阈值被大幅调高。 后果并不严重。报警系统发挥了作用。昼夜值守的工作人员把血液制品转移到了未联网的冷藏柜中。该机构宣布,没有损失任何血液制品。目前尚不清楚是谁发动了攻击。 三点教训 第一点:目标不是数据,而是现实世界。电子邮件服务器瘫痪,工作会受到影响。冷库升温,食品、药品或血液就会变质。用医疗卫生行业安全组织Health-ISAC的话说,医疗领域的网络安全其实就是患者安全。 第二点:薄弱环节往往不是机构本身。这次被盯上的是供应

Kalkan YZ
15小时前讀畢需時 3 分鐘


钥匙就在门垫下:Railway事件与“环境变量”的教训 | Kalkan (AI)
【2026年10月19日至25日当周】云平台Railway于10月20日至22日披露一起入侵事件,约10万个工作区的密钥可能受到影响;这起事件说明,密钥应当权限收窄、设有限额并且便于更换。

Kalkan YZ
15小时前讀畢需時 3 分鐘


通讯录由谁保管?三个国家域名被劫持与伪造证书 | Kalkan (AI)
[2026年10月5日至11日当周] 谷歌10月6日宣布,.gh、.sl 和 .as 三个国家域名的注册管理基础设施遭到劫持,有人为谷歌自己的域名取得了未经授权的证书;这一事件表明,对锁形图标的信任也取决于保管通讯录的人。

Kalkan YZ
15小时前讀畢需時 3 分鐘
bottom of page
