耶路撒冷，2026年3月23日（TPS-IL）——以色列国家网络局（NCI）报告称，近期发现针对以色列机构的网络攻击，攻击者获取了组织网络访问权限，并删除了服务器和工作站，旨在中断运营。在许多情况下，初始访问是通过使用过去被盗或泄露的合法用户的真实身份信息进行的。

如果您的组织的远程访问系统（无论是VPN（虚拟专用网络）还是RMM（远程监控与管理）系统）此前被发现存在漏洞，则攻击者有可能利用了该漏洞，并使用合法用户账户或他们自己创建的账户，留下了对网络的持续访问权限。

即使组织内的系统已根据制造商的安全更新进行了更新和修补，只要身份信息未被更改，攻击者可能仍然可以访问公司网络。

鉴于与伊朗的冲突，国家网络局建议各机构“立即采取多项行动，从而显著降低风险”。