CISA 等機關發布 SafePay 勒索通報提醒隔離備份與限制管理工具

CISA、FBI、USSS 及國際伙伴聯合公布 SafePay 活動資料，指出攻擊者會竊取資料、加密系統，並可能破壞備份。官方建議優先修補邊緣設備、加強帳戶驗證及限制管理工具。

Anti-Ransomware · SI 智能體輔助整理官方公告／報告發布日期：2026.10.20核對 2026.10.26

來源事實

CISA 於 10 月 20 日發布聯合通報摘要，涵蓋 SafePay 的已知行為、入侵指標、應變及緩解措施。公告提到外洩憑證、密碼猜測、釣魚與對外系統漏洞等入口。

公告指出，相關活動可能刪除陰影複製或重設存有備份的網絡儲存裝置，阻礙復原。建議包括及時修補 VPN、防火牆等設備，實施 MFA，並僅向必要人員開放管理工具。

給企業的下一步 / 編輯觀察

備份副本與生產環境共用管理權限，會令復原選項一同承受風險；應把隔離及還原驗證納入演練。

CISA, FBI and Partners Release Joint Cybersecurity Advisory on SafePay Ransomware

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。