教育机构ANA通报平台
|
发布编号 |
TACERT-ANA-2024100810102424 |
发布时间 |
2024-10-08 10:01:51 |
|
事故类型 |
ANA-攻击预警 |
发现时间 |
2024-10-08 09:22:51 |
|
影响等级 |
低 |
||
|
[主旨说明:]【攻击预警】骇客组织疑似针对台湾民生设施进行攻击，请加强注意防范 |
|||
|
[内容说明:] 转发 台湾电脑网络危机处理暨协调中心 TWCERTCC-400-202410-00000001 TWCERT/CC接获外部情资，台湾多个民生相关的设施已成为骇客组织攻击目标，包含无人停车塔系统与冷冻系统等基础设施。为防范潜在风险，建议各单位检视相关资讯设备与系统，确认是否存在异常情形，并持续加强资安监控与防护措施。 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助公告或转发 |
|||
|
[影响平台:] N/A |
|||
|
[建议措施:] 1.检查远端控制界面或人机接口的系统版本，并更新至最新版本。 2.针对远端控制界面或人机接口，如 VNC 或厂商提供的上下传界面，不要使用厂商默认的密码或 12345678, 111111, 1qaz 等易猜测之弱密码。若厂商限制的密码位数有限，则尽量将密码随机化。 3.避免将人机接口暴露于网际网络，让未授权的IP能任意连线至系统。 |
|||
|
[参考资料:] |
|||
|
(此通报仅在于告知相关资讯，并非为资安事件)，如果您对此通报的内容有疑问或有关于此事件的建议，欢迎与我们连络。 |
|
教育机构资安通报应变小组 |
