作者：馬修弗雷姆

防禦 S7 系列 PLC

發佈於 由馬修弗雷姆

防禦針對 Siemens S7 系列 PLCs 的主動式威脅

概述

美國國家安全局 (NSA) 已發布一份網路安全諮詢，旨在通知 Siemens S7 系列可程式邏輯控制器 (PLCs) 的所有者與營運商，這些工業控制系統 (ICSs) 正面臨主動式網路威脅。

建議的動作

EPA 建議供水和廢水系統審查公告中的戰術、技術與程序 (TTPs) 以及潛在的營運影響，以進一步了解此威脅，並採取建議的緩解措施與預防性強化行動，以將遭受攻擊的可能性降至最低。

如需完整的 CISA 報告，請造訪 Defending Against an Active Threat to Siemans S7 Series PLCs.

請記住- 若發現可疑情況，請立即通報：

請向當地執法單位、FBI – Richmond 辦事處以及 VSP 融合中心舉報可疑活動和暴力威脅（包括適當的網路威脅）。VSP 融合中心將採取適當行動，並與相關的州和聯邦合作夥伴共同調查相關舉報。EPA 網路安全事件行動檢查清單也包含準備與恢復相關的資源。

保持警惕以保護關鍵基礎設施。請確保您的員工了解潛在威脅，並知道應向 VSP 融合中心 (Fusion Center) 報告任何及所有可疑活動。感謝您採取立即行動以強化資產，並保護人員與關鍵基礎設施。

網路安全及基礎設施安全局 (CISA)
事件報告網頁
電子郵件：report@cisa.gov
電話：1-844-Say-CISA (1-844-729-2472)
Virginia融合中心
Virginia融合中心：事件報告網頁
電話：877-4VA-TIPS (877-482-8477)

請瀏覽 VDH 飲用水辦公室的供水系統網路安全網站以獲取更多資源。

颶風季節資訊

發佈於 由馬修弗雷姆

颶風季節從 6 月 1 日持續至 11 月 30 日，而Virginia的水務設施在社區安全與韌性方面發揮著關鍵作用。即使是未在Virginia登陸的風暴，也可能帶來強降雨、洪水、停電以及影響供水作業的供應鏈中斷。

Commonwealth 正在進入颶風季節，從 6 月 1 到 11 月 30。現在是準備和審查您的應急計劃的時候了，以確保您的公用事業已為應對惡劣天氣的影響做好準備。檢視「颶風檢查清單」以協助您做好準備。以下是 EPA 颶風事件行動清單的連結：水部門公用事業事件行動清單 - 颶風。

如需更多關於颶風季節與緊急應變準備的資訊，請點選此處。

Virginia 乾旱狀況警報

發佈於 由馬修弗雷姆

Virginia目前正處於嚴重的乾旱條件，Commonwealth大部分地區受到乾旱監察或警告。現在是公用事業公司透過檢視應變計劃、監控供水水位，以及與當地合作夥伴協調，以確保在情況持續惡化時做好準備的時候了。鼓勵公用事業公司檢閱 EPA 乾旱清單，以評估準備狀況，並繼續監控 DEQ 的乾旱網頁以獲取最新更新和條件。

請同時在 ODW 乾旱監測計畫 – 飲用水網頁上查閱更多資訊。

以下提供一份最新的乾旱報告地圖。若要查看目前的乾旱監控地圖與報告，請點擊此處連結。

 

ODW 電子報

發佈於 由馬修弗雷姆

2026 年 8 月的 ODW 電子報涵蓋了下方強調的幾個重要主題：

  • 防禦針對 Siemans S7 系列 PLC 的主動威脅
  • 技術與監管更新
  • 美國環保署 (US EPA)：為水污染事件提供分析支援的實驗室檢查清單
  • 2026 乾旱更新
  • 安全與韌性
  • 颶風季節最新資訊
  • 即將舉辦的訓練與網路研討會

關於所有這些主題的更多資訊，請參閱 2026 年八月通訊。

前往 ODW 電子報頁面即可找到過往 ODW 電子報與公告的連結。

Verizon 全國停電

發佈於 由馬修弗雷姆

CIR: CIR7.1.A - 蜂窩式基礎建設停機或即將停機，影響或可能影響公共安全、公共衛生及/或重要基礎建設

事件日期/時間： 01-14-2026 12 ：27

資訊機構： SWIC

受影響的地區： 美國（全國）

事故地點：美國

事件摘要： Verizon 正經歷間歇性停電，影響全國主要城市。大約 177, 000 用戶受到影響，許多設備都顯示 SOS 模式。停電原因不明，恢復時間未知。其他以美國為基地的行動通訊業者 (T-Mobile、AT&T 及 US cellular) 也開始為其客戶提供受影響的服務。

親俄黑客分子對美國和全球關鍵基礎設施進行伺機攻擊

發佈於 由馬修弗雷姆

聯邦調查局 (FBI)、CISA、國家安全局 (NSA) 評估，與先進持續性威脅 (APT) 團體相比，親俄黑客團體對關鍵基礎設施實體進行的攻擊較不複雜、影響較小。這些攻擊使用安全性極低、面向網際網路的虛擬網路運算 (VNC) 連線，滲透 (或存取) 關鍵基礎建設系統內的 OT 控制裝置。Pro-Russia hacktivist groups-Cyber Army of Russia Reborn (CARR)、Z-Pentest、NoName057(16)、Sector16 及附屬組織，正利用可存取 VNC 裝置的廣泛使用，對關鍵基礎建設實體執行攻擊，造成不同程度的影響，包括實體損害。目標行業包括水與廢水系統、食品與農業以及能源。

更多關於此警示的資訊，請參閱此處。

BRICKSTORM 後門 CISA 警示

發佈於 由馬修弗雷姆

網路安全與基礎建設安全局 (CISA)、國家安全局 (NSA) 和加拿大網路安全中心 (Cyber Centre) 評估中華人民共和國 (PRC) 國家贊助的網路行動者正在使用 BRICKSTORM 惡意軟體在受害者系統上長期持續作業。CISA、NSA 和 Cyber Centre 發佈這份惡意軟體分析報告，分享基於八個 BRICKSTORM 樣本分析的入侵指標 (IOC) 和偵測識別碼。CISA、NSA 和 Cyber Centre 促請組織使用 IOC 和偵測識別碼來識別 BRICKSTORM 惡意軟體樣本。

有關該警示的詳細資訊，請參閱 CISA 網站。

冬季天氣準備

發佈於 由馬修弗雷姆

冬季暴風雨警告 vs 冬季暴風雨觀測

冬季暴風雨可能會帶來結冰的溫度、雪、冰和長時間停電，對供水系統構成重大挑戰。即使是短暫的極度寒冷也會影響處理程序、凍結暴露在外的設備、限制人員配置，以及中斷運輸和化學品的交付。現在就做好準備，有助於確保整個冬季的持續安全運行和可靠服務。

自來水廠的主要準備提醒：

  • 檢查並保護易受損害的設備，例如外露的管道、計量表、化學品給料管線和室外儀表。
  • 驗證後備電源系統，並確保燃料、發電機和轉換開關已為潛在停電做好準備。
  • 確認員工呼叫清單，並確保員工瞭解惡劣天氣報告程序。
  • 檢視化學品庫存和再補給計劃，以防道路狀況延遲運送。
  • 與當地緊急管理部門協調，並監控國家氣象局的最新資訊。

為客戶影響做好準備，例如凍結的服務管線和潛在的低壓事件

積極進行冬季風暴準備，可以支持運營恢復力，保護基礎設施，並確保持續向Virginia社區提供安全的飲用水。有關冬季天氣和緊急應變準備的更多資訊，請參閱此處。

鉛和銅規則修訂指南

發佈於 由馬修弗雷姆

EPA 已推出鉛與銅規則修訂 (LCRR) 和鉛與銅規則改進 (LCRI)。ODW 員工已為公用事業公司編輯了資源，以確保他們正確實施規則變更和新增內容。

可在此找到相關資訊