CISA Cybersecurity Advisories· CISA·2026-10-20 20:00· 9 小时前精选AI 评分84

CISA等机构发布#StopRansomware：SafePay勒索软件安全通告

#StopRansomware: SafePay Ransomware

AI 导读

CISA等机构发布SafePay勒索软件联合通告，披露其自2024年8月以来的活动，已影响至少600个受害者。自2026年8月起，相关调查确认了初始访问方式、利用的5个CVE、攻击工具和入侵指标。机构建议优先修补已知被利用漏洞，落实ICAM、MFA、网络分段、离线备份并持续验证安全控制。

推荐理由

该联合通告披露SafePay的攻击路径、工具、漏洞和入侵指标，并给出补丁、身份认证、网络分段、备份与检测建议，便于组织制定防护和事件响应措施。