Tác giả: matthewframe

Phòng vệ trước Mối đe dọa Chủ động đối với các PLC dòng Siemens S7

Được đăng trên bởi matthewframe

Tổng quan

Cơ quan An ninh Quốc gia (NSA) đã ban hành một thông báo an ninh mạng để thông báo cho các chủ sở hữu và nhà vận hành các Bộ điều khiển Logic Khả trình (PLC) dòng Siemens S7về một mối đe dọa mạng đang hoạt động đối với các hệ thống điều khiển công nghiệp (ICS) này.

Hành động được đề xuất

EPA khuyến nghị các hệ thống cấp và thoát nước xem xét các chiến thuật, kỹ thuật và quy trình (TTP) trong khuyến cáo và các tác động vận hành tiềm ẩn để tìm hiểu thêm về mối đe dọa này, đồng thời áp dụng các hành động giảm thiểu và các biện pháp tăng cường phòng ngừa được khuyến nghị để giảm thiểu khả năng xảy ra tấn công.

Để xem báo cáo đầy đủ của CISA, hãy truy cập Bảo vệ Chống lại Mối đe dọa Đang hoạt động đối với các PLC Dòng Siemans S7

Hãy nhớ- Nếu quý vị thấy điều gì đó, hãy lên tiếng:

Báo cáo các hoạt động đáng ngờ và các mối đe dọa bạo lực, bao gồm các mối đe dọa trực tuyến cho cơ quan thực thi pháp luật địa phương, Văn phòng Hiện trường FBI tại Richmond, và Trung tâm Hợp nhất VSP khi thích hợp. Trung tâm Hợp nhất VSP sẽ thực hiện hành động thích hợp và điều tra các báo cáo đáng quan ngại cùng với các đối tác tiểu bang và liên bang phù hợp. Bản Danh Sách Kiểm Tra Hành Động Sự Cố An Ninh Mạng của EPA cũng bao gồm các nguồn lực để chuẩn bị và phục hồi. 

Duy trì cảnh giác để bảo vệ cơ sở hạ tầng quan trọng.  Vui lòng đảm bảo lực lượng lao động của quý vị nhận thức được các mối đe dọa tiềm ẩn và biết cách báo cáo mọi hoạt động đáng ngờ cho Trung tâm Tích hợp Thông tin VSP.  Cảm ơn quý vị đã thực hiện hành động ngay lập tức để tăng cường bảo mật tài sản và bảo vệ con người cũng như cơ sở hạ tầng quan trọng.

Cơ Quan An Ninh Mạng Và Cơ Sở Hạ Tầng (CISA)
Trang web Báo cáo sự cố
Email: report@cisa.gov
Điện thoại: 1-844-Say-CISA (1-844-729-2472)
Trung tâm Hợp nhất Virginia (Virginia Fusion Center)
Trung tâm Hợp nhất Virginia: Trang web Báo cáo Sự cố
Điện thoại: 877-4VA-TIPS (877-482-8477)

Xem Trang web về An ninh mạng Công trình Nước của VDH-Văn phòng Nước uống để biết thêm tài nguyên.

Thông tin về mùa bão

Được đăng trên bởi matthewframe

Mùa bão kéo dài từ tháng 6 ngày 1 đến tháng 11 ngày 30, và các đơn vị cấp nước của Virginia đóng vai trò quan trọng trong sự an toàn và khả năng phục hồi của cộng đồng. Ngay cả những cơn bão không đổ bộ vào Virginia cũng có thể mang theo mưa lớn, lũ lụt, mất điện và gián đoạn chuỗi cung ứng ảnh hưởng đến các hoạt động cấp nước.

Commonwealth đang bước vào mùa bão, kéo dài từ tháng 6 1 đến tháng 11 30. Bây giờ là lúc để chuẩn bị và xem xét các kế hoạch khẩn cấp của bạn để đảm bảo tiện ích của bạn đã sẵn sàng cho các tác động thời tiết khắc nghiệt. Xem lại Danh sách kiểm tra bão để giúp chuẩn bị. Dưới đây là liên kết đến Danh sách kiểm tra hành động sự cố bão của EPA: Danh sách kiểm tra hành động sự cố tiện ích khu vực nước - Bão.

Thông tin thêm về mùa bão nhiệt đới và chuẩn bị khẩn cấp có thể được tìm thấy tại đây.

Cảnh báo điều kiện hạn hán Virginia

Được đăng trên bởi matthewframe

Virginia hiện đang trải qua điều kiện hạn hán nghiêm trọng, với phần lớn Commonwealth dưới sự giám sát hoặc cảnh báo hạn hán. Bây giờ là lúc để các tiện ích đảm bảo họ đã chuẩn bị sẵn sàng nếu điều kiện tiếp tục xấu đi bằng cách xem xét các kế hoạch ứng phó, giám sát mức cung cấp nước và phối hợp với các đối tác địa phương. Các tiện ích được khuyến khích xem xét Danh sách kiểm tra hạn hán của EPA để đánh giá mức độ chuẩn bị và tiếp tục theo dõi trang web Hạn hán của DEQ để biết các cập nhật và điều kiện mới nhất.

Vui lòng tìm thêm thông tin trên Trang web về Nước uống – Chương trình Giám sát Hạn háncủa ODW.

Dưới đây là bản đồ báo cáo hạn hán gần đây.  Để xem các bản đồ và báo cáo giám sát hạn hán hiện tại, hãy nhấp vào liên kết tại đây.

 

Bản tin ODW

Được đăng trên bởi matthewframe

Bản tin ODW Tháng 8 năm 2026 đề cập đến một số chủ đề quan trọng được nêu bật dưới đây:

Phòng chống Mối đe dọa Chủ động đối với PLC Dòng Siemans S7

Cập nhật kỹ thuật và quy định

US EPA: Danh mục kiểm tra dành cho các phòng thí nghiệm cung cấp Hỗ trợ Phân tích cho các Sự cố Ô nhiễm Nước

Cập nhật Hạn hán 2026

Bảo mật & Khả năng chống chịu

Cập nhật về Mùa bão

Đào tạo sắp tới và hội thảo trên web

Quý vị có thể tìm thêm thông tin về tất cả các chủ đề này trong Bản tin tháng 2026 .

Liên kết đến Bản tin và bản tin ODW trước đây có thể được tìm thấy ở đây trên trang Bản tin ODW.

Cắt điện Verizon trên toàn quốc

Được đăng trên bởi matthewframe

CIR: CIR 7.1.A - Cắt cơ sở hạ tầng di động, hoặc sắp mất điện, ảnh hưởng hoặc có khả năng tác động đến an toàn công cộng, sức khỏe cộng đồng và/hoặc cơ sở hạ tầng quan trọng

Ngày/Giờ sự cố: 01-14-2026 12:27

Cơ quan thông tin: SWIC

Các địa phương bị ảnh hưởng: Hoa Kỳ (Toàn quốc)

Địa điểm sự cố: Hoa Kỳ

Tóm tắt sự cố: Verizon đang gặp sự cố ngừng hoạt động liên tục, ảnh hưởng đến các thành phố lớn trên toàn quốc. Khoảng 177,000 người dùng bị ảnh hưởng, với nhiều thiết bị hiển thị Chế độ SOS. Không rõ nguyên nhân của sự cố mất điện với thời gian khôi phục không xác định. Các nhà mạng di động khác có trụ sở tại Hoa Kỳ (T-Mobile, AT & T và di động Hoa Kỳ) đang bắt đầu tác động đến dịch vụ đối với khách hàng của họ.

Được đăng trong Mặc định

Những người theo chủ nghĩa hack thân Nga tiến hành các cuộc tấn công cơ hội chống lại cơ sở hạ tầng quan trọng của Hoa Kỳ và toàn cầu

Được đăng trên bởi matthewframe

FBI, CISA và NSA đánh giá các nhóm hacker thân Nga đang tiến hành các cuộc tấn công ít tinh vi hơn, tác động thấp hơn vào các thực thể cơ sở hạ tầng quan trọng, so với các nhóm đe dọa dai dẳng (APT) tiên tiến. Các cuộc tấn công này sử dụng các kết nối điện toán mạng ảo (VNC) được bảo mật tối thiểu, đối mặt với internet để xâm nhập (hoặc có quyền truy cập vào) các thiết bị điều khiển OT trong các hệ thống cơ sở hạ tầng quan trọng. Các nhóm hacker thân Nga - Cyber Army of Russia Reborn (CARR), Z-Pentest, NoName057(16), Sector16 và các nhóm liên kết - đang tận dụng sự phổ biến rộng rãi của các thiết bị VNC có thể truy cập để thực hiện các cuộc tấn công chống lại các thực thể cơ sở hạ tầng quan trọng, dẫn đến mức độ tác động khác nhau, bao gồm cả thiệt hại vật lý. Các lĩnh vực được nhắm mục tiêu bao gồm Hệ thống Nước và Nước thải, Thực phẩm và Nông nghiệp và Năng lượng.

Thông tin thêm về cảnh báo này có thể được tìm thấy ở đây.

Cảnh báo CISA cửa sau BRICKSTORM

Được đăng trên bởi matthewframe

Cơ quan An ninh mạng và Cơ quan An ninh Cơ sở hạ tầng (CISA), Cơ quan An ninh Quốc gia (NSA) và Trung tâm An ninh mạng Canada (Trung tâm Điện tử) đánh giá các tác nhân mạng do nhà nước bảo trợ của Cộng hòa Nhân dân Trung Hoa (PRC) đang sử dụng phần mềm độc hại BRICKSTORM để tồn tại lâu dài trên các hệ thống nạn nhân. CISA, NSA và Trung tâm Điện tử đang phát hành Báo cáo Phân tích Phần mềm độc hại này để chia sẻ các chỉ số về sự xâm phạm (IOC) và chữ ký phát hiện dựa trên phân tích tám mẫu BRICKSTORM. CISA, NSA và Trung tâm Điện tử kêu gọi các tổ chức sử dụng IOC và chữ ký phát hiện để xác định các mẫu phần mềm độc hại BRICKSTORM.

Thông tin thêm về cảnh báo có thể được tìm thấy trên trang web của CISA tại đây.

Chuẩn bị cho thời tiết mùa đông

Được đăng trên bởi matthewframe

cảnh báo bão mùa đông vs theo dõi bão mùa đông

Bão mùa đông có thể mang lại sự kết hợp của nhiệt độ đóng băng, tuyết, băng và mất điện kéo dài gây ra những thách thức đáng kể cho các hệ thống nước. Ngay cả những khoảng thời gian ngắn cực lạnh cũng có thể tác động đến quá trình xử lý, đóng băng thiết bị tiếp xúc, hạn chế nhân sự và làm gián đoạn vận chuyển và giao hàng hóa chất. Chuẩn bị ngay bây giờ giúp đảm bảo hoạt động an toàn liên tục và dịch vụ đáng tin cậy trong suốt mùa đông.

Nhắc nhở chuẩn bị chính cho các công trình nước:

  • Kiểm tra và bảo vệ các thiết bị dễ bị tổn thương như đường ống tiếp xúc, đồng hồ đo, đường dây cấp hóa chất và thiết bị ngoài trời.
  • Xác minh các hệ thống điện dự phòng và đảm bảo nhiên liệu, máy phát điện và công tắc chuyển mạch đã sẵn sàng cho sự cố mất điện tiềm ẩn.
  • Xác nhận danh sách gọi của nhân viên và đảm bảo nhân viên hiểu các thủ tục báo cáo thời tiết khắc nghiệt.
  • Xem xét kế hoạch kiểm kê hóa chất và tiếp tế trong trường hợp điều kiện đường xá trì hoãn việc giao hàng.
  • Phối hợp với quản lý khẩn cấp địa phương và giám sát các cập nhật từ Dịch vụ Thời tiết Quốc gia.

Chuẩn bị cho các tác động của khách hàng như dây chuyền dịch vụ bị đóng băng và các sự kiện áp suất thấp tiềm ẩn

Chủ động với sự sẵn sàng cho bão mùa đông hỗ trợ khả năng phục hồi hoạt động, bảo vệ cơ sở hạ tầng và đảm bảo tiếp tục cung cấp nước uống an toàn cho các cộng đồng Virginia. Thông tin thêm về thời tiết mùa đông và chuẩn bị khẩn cấp có thể được tìm thấy tại đây.

Được đăng trong Mặc định

Hướng dẫn sửa đổi quy định về chì và đồng

Được đăng trên bởi matthewframe

EPA đã giới thiệu Bản sửa đổi quy tắc chì và đồng (LCRR) và cải tiến quy tắc chì và đồng (LCRI). Nhân viên ODW đã biên soạn tài nguyên cho các tiện ích để đảm bảo họ thực hiện đúng các thay đổi và bổ sung quy tắc.

Thông tin có thể được tìm thấy ở đây

Được đăng trong Mặc định