国内外网络安全热点情报（2025年第32期）

荷兰检察院遭遇的网络攻击事件持续发酵，导致全国范围内测速摄像头系统长期瘫痪。此次攻击利用了 Citrix NetScaler 的零日漏洞，不仅影响了司法系统的正常运作，还对交通安全监管造成重大影响。事件暴露出关键基础设施的脆弱性，凸显了网络安全对国家治理的重要性。

安全专家指出，这起事件凸显了政府关键系统供应链安全的脆弱性。攻击者可能是有组织的网络犯罪团伙，其利用商业软件漏洞实施攻击的手法具有典型 APT 攻击特征。事件不仅导致交通安全监管失效，更可能影响正在进行的司法案件处理。

宾夕法尼亚州总检察长办公室近日遭受网络攻击，导致其网站、电子邮件账户和固定电话线路全面瘫痪。总检察长戴夫・桑迪在社交媒体上表示，办公室正在与执法部门合作，努力恢复服务并调查事件原因。此次攻击的广泛影响和破坏性特征与勒索软件攻击高度相似，尽管目前尚未有勒索组织宣称对此负责。网络安全专家发现，攻击可能利用了 Citrix NetScaler 设备中的关键漏洞 CVE-2025-5777（Citrix Bleed 2），该漏洞已被列为已知利用漏洞。

美国网络安全和基础设施安全局（CISA）已将 CVE-2025-5777 列入已知利用漏洞目录，并要求联邦机构在一天内完成补丁修复。此次事件不仅影响了宾夕法尼亚州的司法系统，还凸显了关键基础设施面临的网络安全威胁。事件的具体影响仍在评估中，但已对政府服务和公共信任造成了显著冲击。