【紧急】美国CISA确认：东欧APT组织渗透3州供水系统

美国网络安全和基础设施安全局（CISA）确认，某东欧APT组织已渗透美国3个州的供水系统。攻击者利用老旧SCADA设备漏洞植入勒索软件，并提出支付200比特币的赎金要求。CISA已启动联邦应急响应，并要求各州公用事业公司立即排查PLC和工控设备暴露情况。安全专家警告，针对关键基础设施的攻击可能危及公共安全，需加快老旧工控系统升级换代。