关键基础设施：宪法保护局警告间谍活动和破坏行为

最近两起针对德国电网的袭击事件显示了能源部门的脆弱性。就在事件发生前几天，宪法保护人员已对企业发出警告，措辞明确。

美更正中国骇客案说法 多机构遭锁定但仅部分被骇

（华盛顿29日综合电）美国当局26日表示，中国政府支持的骇客组织QTFY曾入侵美国司法部（DOJ）、国家航空暨太空总署（NASA）、联邦储备局（Fed）、联邦参议院等机构；但美方周五修正说法，表示这些机构都是骇客攻击目标，但仅部分遭到入侵。 报道，司法部28日透过修订后的声明表示，联邦参议院、联储局、NASA等机构“都是QTFY的攻击目标之一”。美方26日宣布查封相关网域，并称QTFY是中国政府支

美官员修正“中国黑客入侵政府机构”说法：有关机构仅为攻击目标

美国官员日前修正了此前有关多个政府机构遭中国黑客入侵的说法，现称这些机构只是黑客锁定的攻击目标，并非全部遭到成功入侵。 报道，美国司法部周五（8月28日）在一份经修改的声明中表示，美国参议院、美国联邦储备委员会、美国国家航空航天局（NASA）等机构，均曾被一个名为“QTFY”的中国政府支持的黑客组织列为攻击目标。美国官员26日在宣布查封一批互联网域名时，披露了该组织的身份。 司法部此前发布的声明则

如果黑客瘫痪美国供水系统，后果可能将是灾难性的

当美国人想到针对关键基础设施的网络攻击时，他们通常会想到管道、银行或电网。但对外国对手最具吸引力的目标之一，流经几乎每个美国家庭——那就是我们的饮用水。 很少有人会停下来想一想，如果一个社区的供水或污水处理系统遭到破坏，会带来什么后果。然而，这些系统已悄然成为国家行为体和网络犯罪分子的主要目标，他们试图破坏公众信心、扰乱基本服务，并探测美国的关键基础设施。这些威胁不再是假设性的。 2024年1月，

汤森路透发现网络安全事件，称未经授权方访问了文件

外国黑客再次入侵了两家美国水务公司，威胁到了科罗拉多州居民的安全。

州官员周四表示，外国攻击者上个月黑入了科罗拉多州两家水务公司的计算机系统，在操作人员重新夺回控制权之前，篡改了抽水周期、禁用了警报并更改了设备设置。 科罗拉多州州长杰瑞德·波利斯（Jared Polis）办公室表示，这些入侵并未影响饮用水水质或处理流程。但这些事件使科罗拉多州成为美国供水和废水基础设施遭受一系列不断扩大的泄露事件的目标之一。 根据美国环境保护署的数据，今年有影响力的网络攻击已针对1

英美荷联合警告伊朗间谍软件威胁

【大纪元2026年09月16日讯】 （大纪元记者张婷综合报导）英国、美国和荷兰周二（9月15日）联合发布了一份网络安全警告。三国指出，与伊朗政府有关联的网络攻击者正在利用鱼叉式网络钓鱼（spear-phishing）和「CHOSEN BRICK」间谍软件，攻击异见人士、活动人士和记者等。这些网络攻击者试图诱骗目标人物下载间谍软件，以便追踪目标人物的行踪。 这份联合安全警告由英国国家网络安全中心（N

纽西兰发布威胁报告 称中国为最大国家级网攻来源

（中央社威灵顿24日综合外电报导）纽西兰网路安全机构今天表示，随著外国势力锁定卫生、教育与资讯科技等领域的政府机构和组织，中国已成为纽西兰最频繁且能力最强大的国家级网路威胁来源。路透社报导，隶属于纽西兰情报体系的国家网路安全中心（National Cyber Security Centre）指出，已发现疑似源自外国国家势力的活动，使纽西兰敏感资讯面临外泄风险。根据国家网路安全中心今天公布的年度「网

美中情局称扩大对华间谍活动 中国商务部：将采取必要措施

美国中央情报局副局长埃利斯称，美国正扩大针对中国的间谍活动范围，并将中国企业列为情报搜集目标。中国商务部对此表示严重关切和坚决反对，强调中国有坚定意志和丰富手段，将采取必要措施，依法严惩违法犯罪行为。 据《纽约时报》等报道，埃利斯星期二（9月8日）在华盛顿举行的一场网络安全会议上称，鉴于中国对美国构成军事和经济双重威胁，美国正扩大对华间谍活动范围。 他说，与美国过去的地缘政治对手不同，中国“对我们

中国外交部：敦促新西兰有关机构停止散布谎言

新西兰国家网络安全中心（NCSC）在星期三（9月23日）发布的年度报告中指出，在涉嫌由外国政府支持、针对新西兰的网络活动中，来自中国的攻击者活动最为持久，技术能力也最为突出。（示意图） 新西兰称中国构成最具威胁的国家级网络安全风险，对此，中国外交部回应称，敦促新西兰有关机构停止散布谎言。中国外交部发言人郭嘉昆星期四（9月24日）主持例行记者会。郭嘉昆说，中方一贯反对并坚决依法打击黑客攻击，同时反对

在私营公司进行黑客反击之前，政府需要先制定规则。

作者：科林·费里斯，观点撰稿人 凯瑟琳·萨顿，负责网络政策的助理国防部长，于2026年4月28日星期二在华盛顿国会山向参议院军事委员会作证。 8月12日，白宫签署了一份国家安全总统备忘录，指示国家协调中心在联邦监督下，利用经过审查的美国公司对境外跨国犯罪组织开展网络行动。 其理由可以理解。联邦调查局在2025年收到了超过一百万起网络犯罪投诉，报告的损失达到209亿美元——比上年增长了26%。 新计

伊朗黑客近几周瞄准美国基础设施 - NBC新闻

据NBC新闻周三报道，援引四位知情人士的话称，伊朗黑客近几周不仅瞄准了美国的水务系统，还攻击了电信、能源及其他基础设施。

美国网络安全机构在中期选举前40天发布选举基础设施计划

国家网络安全机构周四发布了一份选举基础设施安全计划，距离11月的中期选举还有40天，该计划列出了对选举系统的潜在威胁，并列出了将向选举官员提供的服务以保护投票。 这份计划原本由国土安全部部长马克韦恩·马林承诺于8月中旬前发布，其出台之际正值特朗普政府试图启动工作以帮助各州保护投票系统。选举官员认为，在政府去年大幅削减该机构选举安全工作后，此类努力为时已晚、杯水车薪，这迫使官员们自掏腰包购买私人服务

911事件25年后 美国又嗅到了新威胁

世贸中心一号楼坐落在9.11袭击原址上“委员会认为，情报界以及更广泛的政策制定者必须慎重考虑如何防止AI工具被包括恐怖分子在内的恶意行为者利用。”这份报告旨在评估过去25年来美国为应对情报失误所采取的措施，而这些情报失误最终导致了2001年9月11日的恐怖袭击。 “自9/11以来，防止恐怖组织获得制造和使用大规模杀伤性武器所需的设备和专业知识，一直是情报界及国家安全机构的重要工作重点。前沿大型语言

英相柏南联大演说：设立国家资讯防卫中心 应对恶意错假讯息攻势

（中央社记者陈韵聿伦敦23日专电）英国首相柏南纽约时间22日晚上在联合国大会发表演说，宣布他将责成英国各情报安全机关首长成立「国家资讯防卫中心」，以侦测「敌意国家」对英国发动的资讯攻击，并强化执行溯源、遏阻打击等工作。 柏南（Andy Burnham）的相关演说内容聚焦俄罗斯对英国的资讯与认知攻击，但未触及另一个在国际间也常被点名的国家：中国。 柏南指出，应对企图在各国内部制造分裂、不稳定、恐惧、

人工智能网络攻击可能在华盛顿意识到原因之前就关闭美国的电力

你的电灯。你的水源。你的医院。你的互联网。这四者都依赖于外国黑客目前正在攻击的数字系统。 在8月的17天里，五次警告显示了危险变化的速度。下一次严重的网络攻击可能不再关乎被盗的密码或信用卡号码。它可能触及输送电力、泵送饮用水、运行工厂和支持医院的系统。 人工智能正在使这些攻击准备得更快、扩展更容易。日益强大的系统开始执行曾经需要熟练黑客逐步操作的部分攻击。 财政部长贝森特警告美国人关于人工智能驱动

情报界就《外国情报监视法》702条款的截止期限向国会发出警告，但一些民主党人对此存疑

特朗普政府情报官员正在向国会施压，要求在感恩节前续签该国的无证监控权力，警告称他们可能来不及从外国情报监视法院获得该项目所需的年度重新认证。 《外国情报监视法》第702条依据国会和法院的双重授权运作，但这项允许政府监视境外外国人的间谍工具的司法授权将于3月到期。 国会今年多次未能续签《外国情报监视法》第702条，该监控项目于6月12日失效，进入未知领域，仅依靠法院授权运作。 在国会结束夏季休会返回

新西兰网络安全机构：中国构成最具威胁的国家级网络安全风险

23/09/2026 - 23:24 新西兰国家网络安全中心在周三（9月23日）发布的年度报告中称，在涉嫌由外国政府支持、针对新西兰的网络活动中，来自中国的组织和人员活动最为持续，技术能力也最强。报告指出，新西兰政府机构、医疗和教育机构以及信息技术服务商，均成为外国网络攻击者的目标。 隶属新西兰情报部门的国家网络安全中心表示，已发现可

马克龙下令制定计划保护法国关键基础设施免受“俄罗斯混合攻击”

法国总统埃马纽埃尔·马克龙周五表示，过去几周，法国受到俄罗斯混合攻击的威胁。 马克龙在巴黎与政党领导人会晤讨论国际形势最新进展后对记者说：“最近几周，欧洲人和法国所面临的威胁——尤其是俄罗斯的混合威胁——有所加剧。” 马克龙表示，俄罗斯的影子行动在整个欧洲构成的威胁正在增大，他已下令采取措施，保护法国关键基础设施免受日益增多的俄罗斯“混合攻击”。在他下周前往联合国大会之前。 马克龙在与总统候选人及

对关键技术的打击可能让美国人面临新的国家安全威胁

一位数据隐私倡导者兼行业高管警告称，如果对人工智能数据中心的限制减缓了美国的建设，美国人的敏感信息可能会越来越多地在海外处理。

USCC公布研究报告，审视中国对跨太平洋海缆的灰色地带威胁

美国国会属下的美中经济与安全审查委员会(USCC)星期二(9月22日)公布该机构委托智库撰写的研究报告《中国对跨太平洋海底电缆的灰色地带威胁》(China's Gray Zone Threats to Trans-Pacific Undersea Cables)。这份研究报告分析了中国不断增强的威胁关键海底通信基础设施的能力。 “承载绝大部分国际数据流量的海底电缆是全球数字经济的支柱，也日益成为一

有人正在利用F5 BIG-IP APM中的一个关键0日RCE漏洞进行攻击

F5 修复了其 BIG-IP Access Policy Manager（访问策略管理器）中的一个严重零日漏洞，不明身份的不法分子正利用该漏洞远程执行恶意代码。BIG-IP APM 是一个集中式访问管理和安全代理，允许用户通过单一入口连接到企业网络、应用程序、API 和云服务。 该漏洞的编号为 CVE-2026-94127，是一个基于堆的缓冲区溢出漏洞，影响配置为 OAuth 授权服务器且在同一虚

美国修正声明，称中国黑客攻击机构说法有误

美国官员修正了早前关于多个政府机构遭中国黑客攻击的声明，现表示这些机构只是黑客的目标之一。 在周五新修改的声明中，美国司法部称参议院、美联储、美国国家航空航天局（NASA）等机构是名为QTFY的中国国家支持黑客组织的目标之一。此前版本的声明称这些政府机构是黑客的受害者。 修订后的声明底部附注称，为确保新闻稿准确反映政府在支持域名查封的宣誓书中的指控而进行了编辑。 司法部周五表示，对新闻稿进行更正，

舒默呼吁就人工智能构成的危险举行机密简报会

Senate Democratic Leader Chuck Schumer on Monday called on the Trump administration to provide a classified briefing to all senators on the dangers posed by AI after a researcher for Anthropic warned