两艘油轮接连被黑?美国海岸警卫队和FBI紧急登船"

admin 2026-10-16 11:38:29 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

两艘油轮接连被黑?美国海岸警卫队和FBI紧急登船

blackorbird
blackorbird

黑鸟

2026年9月21日 23:04
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近期,境外媒体披露了一则消息:美国正在调查油轮和天然气船遭遇的潜在网络攻击,担忧的焦点,是黑客干扰船舶电子系统可能带来的海上安全威胁。

8月21日,美国海岸警卫队和联邦调查局(FBI)的人员登上了一艘未透露名称的外国旗船舶,原因是其网络疑似已被黑客入侵,这艘船与超级油轮(supertanker)VL Prosperity有关。紧接着的8月24日,据华尔街日报引用FBI的声明,另一艘身份未确认的液化天然气(LNG)运输船也被登船检查。

图1 美国海岸警卫队巡逻舰USCGC Munro在北大西洋跟踪油轮MT Marinera(原Bella 1),2026年1月7日摄(美国海岸警卫队照片)

短短几天,两艘驶往美国的油轮接连被调查,海上运输的数字化便利与网络安全风险,就这样同时摆到了台面上。

船舶追踪数据显示,VL Prosperity在8月底抵达美国海域后,目前正闲置在德克萨斯州海岸外。这艘船早些时候的遭遇,是整起事件的核心线索。

伊朗半官方的Mehr通讯社上月底报道称,这艘在埃及装载了石油的船,在通过直布罗陀海峡时遭遇网络攻击,通信系统被切断了30小时。对一艘航行中的巨型油轮来说,通信中断意味着什么,想想就让人后背发凉,船东和岸上调度失去联系,导航、货物状态、应急通道全部进入盲区。

负责这艘船安全与技术管理的韩国公司HMM Ocean Service在邮件回复中表示,海岸警卫队已经放行,该船获准恢复正常运营。公司强调自己有严格的网络协议来保障所管理船舶的安全,目前正在等待美国当局的最终调查报告。

船的具体情况是这样的:这艘超大型原油运输船(VLCC,Very Large Crude Carrier)7月底抵达埃及地中海沿岸的Sidi Kerir港,装载了近200万桶沙特阿拉伯石油,然后向西航行,穿过直布罗陀海峡进入大西洋。船东登记为总部位于利比里亚的GMF GLV No.4 SA,海事数据库Equasis没有列出该公司的任何电话或邮箱联系方式,这让外界想核实更多细节都无从下手。

与第一起事件相隔仅仅3天,8月24日,又一艘船被登船检查。据华尔街日报引用FBI的声明,这是一艘未确认身份、未透露名称的液化天然气运输船。

目前关于这艘LNG船的信息非常有限,官方没有披露船名、船籍和具体遭遇,但它的出现说明,这次调查不是孤例,而是正在展开的一轮针对海上能源运输的网络安全隐患排查。

这两起事件背后,是全球航运业正在经历的一轮深刻变化。战争和地缘政治对抗让航运承受着越来越大的压力,与此同时,船东们纷纷把导航和操作系统数字化,为的是优化航程、降低成本。

结果就是,现代船舶暴露在多重安全威胁之下,在冲突区域,军队为了挫败无人机攻击会干扰导航系统,而航行在附近的民用船舶,很可能就此沦为附带损害。

前新西兰海军军官,Starboard Maritime Intelligence的分析师Mark Douglas指出,船舶的攻击面正在增长,电子控制系统越来越频繁地接入互联网,为的是收集船舶运营数据。导航系统的升级确实让监控船位、优化航速、节省燃料甚至减少闲置时间都变得更容易,但硬币的另一面是,黑客一旦渗透进去,从影响船舶的导航能力,到决定船上的货物是否安全,都在他们的掌控范围之内。

这样的风险并非无人察觉。今年4月,美国交通部下属的海事管理局(MARAD)发布了一份咨询文件,敦促船东和运营商采取最佳实践,限制对这些数字系统的访问,减少可被利用的漏洞。更早一些,去年,联合国下属的国际海事组织(IMO)也发布了网络风险管理指南,给全球航运业划出了底线。

对普通人来说,油轮被黑客盯上听起来很远,但它背后的事实离生活很近。全球贸易依赖海上运输,而运输链条的数字化,正在让它成为网络攻击的新靶场。一艘船的导航、通信、货物管理系统一旦失守,影响的可能不只是这一艘船,还有整条能源供应链的稳定。

通信被切断30小时、近200万桶石油在海上漂流,这样的场景值得每一个关心能源安全和国际贸易的人记住。下次当你看到一艘巨轮在海面上航行时,不妨想一想,它的操作系统里,可能也藏着一场无声的攻防战。


两艘油轮接连被黑?美国海岸警卫队和FBI紧急登船" 网络安全文章

两艘油轮接连被黑?美国海岸警卫队和FBI紧急登船"

美国近期调查两艘驶往本土的油轮及LNG船疑似遭网络攻击事件,其中VLProsperity号在直布罗陀海峡通信被切断30小时。事件凸显航运业数字化带来的网络安全风险,攻击面随系统联网而扩大。建议船东遵循美国海事管理局及国际海事组织指南,限制数字系统访问权限,加强网络风险管理。
[NewStarCTF公开赛赛道]BabySSTI_One" 网络安全文章

[NewStarCTF公开赛赛道]BabySSTI_One"

本文为NewStarCTF公开赛赛道Web题目BabySSTI_One的解题记录。题目考察SSTI服务端模板注入漏洞利用,涉及WAF绕过、字符串拼接、获取object基类及子类、查找os._wrap\\_close类并执行系统命令。通过拼接绕过关键字过滤,使用tail替代cat、通配符替代flag路径实现命令执行,最终读取文件获取flag。文章步骤清晰,具备可操作性。
PAYLOAD勒索软件滥用活动目录组策略破坏整个Windows域" 网络安全文章

PAYLOAD勒索软件滥用活动目录组策略破坏整个Windows域"

该事件中攻击者利用泄露的域账号凭证接入VPN获取域管理员权限,通过创建恶意组策略对象(GPO)破坏整个Windows域,全程无文件加密和恶意软件,规避传统检测。攻击者还窃取数据并发布到暗网。处置需删除恶意GPO、恢复策略、轮换凭证并重置krbtgt账户,检测重点在活动目录与sysvol共享目录。
一场假面试引发的入侵" 网络安全文章

一场假面试引发的入侵"

朝鲜背景组织TraderTraitor利用伪装成技术面试的GitHub仓库,通过Terraform锁文件注入恶意Provider实现初始入侵,随后部署FLATROOF与ROOFDECK双后门窃取凭证并建立C2连接。攻击者创新性地采用Nostr去中心化协议隐藏C2地址,并针对DevOps人员实施精准钓鱼。建议企业严格审查第三方代码仓库,禁用未知Provider来源,并加强终端行为监控与权限管理。
评论:0   参与:  0