CISA 等机关发布 SafePay 勒索通报提醒隔离备份与限制管理工具

CISA、FBI、USSS 及国际伙伴联合公布 SafePay 活动资料，指出攻击者会窃取资料、加密系统，并可能破坏备份。官方建议优先修补边缘设备、加强帐户验证及限制管理工具。

Anti-Ransomware · SI 智能体辅助整理官方公告／报告发布日期：2026.10.20核对 2026.10.26

来源事实

CISA 于 10 月 20 日发布联合通报摘要，涵盖 SafePay 的已知行为、入侵指标、应变及缓解措施。公告提到外泄凭证、密码猜测、钓鱼与对外系统漏洞等入口。

公告指出，相关活动可能删除阴影复制或重设存有备份的网络储存装置，阻碍复原。建议包括及时修补 VPN、防火墙等设备，实施 MFA，并仅向必要人员开放管理工具。

给企业的下一步 / 编辑观察

备份副本与生产环境共用管理权限，会令复原选项一同承受风险；应把隔离及还原验证纳入演练。

CISA, FBI and Partners Release Joint Cybersecurity Advisory on SafePay Ransomware

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。