Plcs

Agências de cibersegurança dos Estados Unidos, incluindo a NSA e a CISA, emitiram um alerta conjunto sobre a exploração de controladores lógicos programáveis (PLCs) da série Siemens S7 em infraestruturas críticas do país. Os PLCs são utilizados para automatizar e controlar processos industriais, e os ataques estão sendo realizados por atores maliciosos que utilizam scripts gerados por inteligência artificial. Esses scripts, desenvolvidos em Python, exploram vulnerabilidades críticas e de alta severidade, além de software desatualizado e autenticação fraca. Os setores mais afetados incluem manufatura crítica, energia, água e esgoto, e defesa. As agências recomendam que os proprietários de PLCs realizem um inventário de seus dispositivos, instalem atualizações de segurança, bloqueiem o acesso à internet e monitorem atividades incomuns. O alerta surge em um contexto de aumento de ataques a PLCs expostos, como o incidente que afetou mais de 30 utilidades de água em Minnesota, que resultou em falhas de equipamentos e operações manuais temporárias.

Hackers associados ao Irã estão atacando controladores lógicos programáveis (PLCs) expostos à Internet em redes de organizações de infraestrutura crítica dos Estados Unidos. O alerta foi emitido por uma parceria entre o FBI, CISA, NSA, EPA, DOE e o Cyber Command dos EUA. Desde março de 2026, esses ataques têm causado perdas financeiras e interrupções operacionais em setores como serviços governamentais, sistemas de água e esgoto e energia. Os hackers têm como objetivo causar distúrbios, manipulando arquivos de projeto e dados exibidos em interfaces HMI e SCADA. A escalada das campanhas de ataque está ligada a tensões entre o Irã e os EUA e Israel. O FBI identificou que esses ataques resultaram na extração de arquivos de projeto e manipulação de dados. Para se proteger, as organizações são aconselhadas a desconectar os PLCs da Internet, implementar autenticação multifatorial e manter os dispositivos atualizados. Além disso, um grupo hacktivista pro-Palestina, Handala, comprometeu cerca de 80 mil dispositivos em uma rede de uma empresa médica dos EUA. O FBI também alertou sobre o uso do Telegram por hackers iranianos em ataques de malware.