Blog de Ciberseguridad
La vulnerabilidad CVE-2021-26829, corregida en 2021 pero aún presente en numerosas instalaciones, fue utilizada para manipular un HMI industrial simulado, lo que llevó a la Agencia de Ciberseguridad de los Estados Unidos (CISA) a incorporarla en su catálogo de fallas explotadas activamente.
El Centro Canadiense para la Ciberseguridad alertó esta semana sobre múltiples intrusiones en infraestructuras críticas, donde atacantes manipularon controles industriales en plantas de agua, energía y agricultura, generando interrupciones y condiciones potencialmente peligrosas.
La empresa especializada en sistemas de control industrial (ICS) pidió a las empresas evaluar la desconexión de dispositivos que no están diseñados específicamente para internet público, esto en el contexto del aumento de las tensiones geopolíticas y la actividad cibernética adversa a nivel mundial.
La Autoridad Municipal del Agua de Aliquippa, en el Estado de Pensilvania, confirmó que los atacantes informáticos tomaron el control de una estación de refuerzo, pero sostuvieron que no existe riesgo para el agua potable ni para el suministro local. Se sospecha que detrás del incidente hay grupos Iranies que tienen como objetivos entidades de agua potable que utilizan tecnologías de fabricación israelí.
El equipo de investigación de NIVEL4 ha descubierto que dispositivos utilizados en infraestructuras de control industrial son parte de una … Más
Debe estar conectado para enviar un comentario.