Flock 的乘车行车记录仪和教练警察计划揭晓

404 Media 本周还报道称，前 Flock 政府事务经理乔纳森·帕兹 (Jonathan Paz) 表示，在得知该公司已通过试点计划向 ICE 和海关与边境保护局提供直接摄像头访问权限，同时在内部告诉员工该公司不与 ICE 合作后，他于 2025 年 7 月辞职，并拒绝了股权和遣散费。另外，404 还获得了该公司向警方提供的关于如何与市议会交谈的指导指南，该指南告诉警察在公开会议之前私下向议会成员和城市管理者通报情况，提供有脚本的演示文稿，并将争论从成本转移到“未解决的犯罪的成本”。据哥伦比亚广播公司新闻报道，针对美国供水系统的网络攻击已经袭击了至少 12 个州的公用事业单位，而联邦调查局一周前承认的有 7 个州。消息来源称密歇根州、明尼苏达州、佐治亚州、新泽西州和南达科他州。联邦调查人员仍然怀疑伊朗支持的黑客，但尚未做出正式归属。亚特兰大郊区的克莱顿县水务局为 30 万人提供服务，该局表示，上个月的一次入侵导致水压下降，并被迫发布烧水警告，但服务在几小时内就恢复了。一些公用事业公司完全失去了对其系统的远程控制，需要操作员手动操作设备。在一些情况下，黑客直接攻击泵、阀门和压力控制装置。官员表示饮用水仍然安全。 FBI、EPA 和 CISA 于 7 月 30 日发出警报，要求公用事业公司断开工业控制器与互联网的连接，并加强密码和防火墙。这些控制器——运行泵和阀门等物理设备的小型计算机——与 Cyber​​Av3ngers 在 2023 年袭击的设备相同，该组织与伊朗革命卫队有联系，通过保留出厂默认密码的设备进入。据 The Register 报道，IEH Corporation 是一家为国防和航空航天项目提供电气连接器的布鲁克林制造商，该公司周四向证券监管机构表示，一名入侵者闯入了该公司的电子邮件帐户。该披露以 8-K 形式进行——上市公司向美国证券交易委员会提交的报告重大事件的表格。一名员工收到了一条冒充潜在业务联系人的消息，其中包含看似合法的 Microsoft 文件共享链接。其背后的页面是假的，捕获了员工的登录信息，使攻击者能够访问公司的 Microsoft 365 环境。 IEH 表示，入侵者可以获取电子邮件、附件、客户信件、采购订单、工程文件，甚至可能还包括美国出口管制所涵盖的技术信息，这些材料未经许可不得与外国人合法共享。 IEH 表示，它于 8 月 4 日发现了入侵行为，但没有透露攻击者在里面呆了多久。尽管 Microsoft 365 日志记录无法可靠地捕获盗窃行为，但没有证据表明数据被复制，并且没有人归咎于此次攻击。 IEH 连接器用于爱国者防空系统、AMRAAM 和 THAAD 导弹以及 Mark 48 鱼雷。据 Cyber​​scoop 报道，创建并运营 Ransom Cartel 勒索软件业务的 40 岁白俄罗斯公民 Maksim Silnikau 被判处 16 年监禁。检察官称，该组织在 2021 年至 2023 年间攻击了至少 18 家公司。据美国司法部称，西尔尼考自 2005 年以来一直活跃在俄语网络犯罪论坛上，并于 2021 年开始为勒索卡特尔招募人员。据称，他向实施攻击的人提供了窃取的密码和锁定受害者计算机的软件，并建立了一个控制面板来跟踪入侵、与受害者交谈以及讨价还价。目标包括律师事务所、学校、小型医疗技术初创公司以及加利福尼亚州、纽约州和内布拉斯加州的跨国公司。一些目标已离线数月。据司法部称，该团伙试图套取至少 520 万美元。