Aggiornamenti recenti Gennaio 20th, 2025 3:02 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
- CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
- Microsoft estende Administrator Protection agli utenti Insider
- Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
- Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth
Gli hacktivisti iraniani continuano a colpire i centri idrici negli Stati Uniti
Vi ricordate l’attacco di CyberAv3ngers al centro idrico di Aliquippa, in Pennsylvania? Sembra che questa facility non sia stata l’unico obiettivo del gruppo, come ha reso noto l’FBI in un advisory di sicurezza congiunto con NSA e CISA: gli hacktivisti iraniani hanno colpito altri centri idrici disseminati in tutti gli Stati Uniti.
Il modus operandi è sempre lo stesso: il gruppo compromette i PLC Unitronics, i quali contengono componenti realizzate da compagnie israeliane, per sospendere il servizio idrico. Le attività sono cominciate lo scorso 22 novembre e proseguono tuttora, mettendo in difficoltà numerosi centri operativi in diversi stati U.S.A.
“Siete stati hackerati, abbasso Israele. Ogni componente ‘made in Israele’ è un obiettivo di CyberAv3ngers” si legge sullo schermo dei dispositivi compromessi.
Il PLC hackerato dal gruppo. Credits: KDKA-TV
In passato il gruppo ha rivendicato alcune compromissioni di infrastrutture critiche in Israele, ma nella maggior parte dei casi erano dichiarazioni false; adesso, però, gli attacchi negli Stati Uniti stanno preoccupando le autorità.
Il problema potrebbe diventare più serio di quanto non lo sia già perché, spiega l’FBI nell’advisory, i PLC Unitronics vengono utilizzati anche nei settori energetico, sanitario e alimentare, tra gli altri.
Il consiglio di FBI, CISA e NSA è di modificare le password di default dei dispositivi PLC, sceglierne di più robuste e implementare l’autenticazione multi-fattore per ogni account legato alle attività dei centri idrici. Le imprese, soprattutto quelle operanti nei settori più critici per il Paese, dovrebbero inoltre controllare i dispositivi PLC in uso, aggiornarli con le ultime patch del vendor e disconnetterli dal web pubblico.
Infine, è opportuno creare dei backup sia della logica che delle configurazioni dei device per garantire un ripristino veloce delle operazioni in caso di compromissione.
Condividi l'articolo
Google risolve diverse vulnerabilità zero-click critiche in Android
Le reti neurali sono molto più vulnerabili di quanto pensiamo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli Stati Uniti cambiano opinione sulla crittografia e... Se finora l’FBI e il governo degli Stati Uniti ha... -
Normative di cybersecurity: non uno spauracchio, ma... Oggi le aziende italiane non solo devono affrontare nuove e... -
Crescono gli attacchi zero-day nei dispositivi edge di rete Negli ultimi anni gli attacchi zero-day nei dispositivi... -
Sempre più aziende redigono i report sugli incidenti di... Nonostante gli sforzi per redigere e consegnare i report... -
Gli hacker nord-coreani hanno rubato 1.3 miliardi di... Tempo di bilanci di fine anno anche per il mondo della...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
SentinelOne estende Purple AI alle soluzioni di sicurezza... SentinelOne ha annunciato che Purple AI, la soluzione di... -
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul... Di queste, 29 erano mirate specificamente a obiettivi... -
Microsoft estende Administrator Protection agli utenti... Microsoft esteso i test per la feature Administrator... -
Una vulnerabilità di UEFI Secure Boot permette... I ricercatori di ESET hanno scoperto una nuova... -
Milioni di account Google “defunti” sono... Un bug presente nel flusso di autenticazione degli account...
Ransomware: la serie
No posts found.
