タグ: CyberAv3ngers

cybersecuritydive.com

米国の水道システムを狙ったハッキングキャンペーン、これまでに判明していること

米国内の飲料水・下水処理施設を標的とした一連の連携型サイバー攻撃について、連邦および州当局が調査を進めています。イランとの関連が疑われる脅威グループが、水道事業者を含む各種産業システムの監視・制御に使われるプログラマブルロジックコントローラー(PLC)の脆弱な機器を標的にしています。 この攻撃の影響を受けたのは、ミネ

helpnetsecurity.com

米国当局、シーメンス製産業用コントローラーを狙うAI活用攻撃に警告

米連邦当局によると、脅威アクターがAIを使って、水道、エネルギー、製造業をはじめとする重要インフラ分野で使用されているシーメンス製S7シリーズプログラマブルロジックコントローラー(PLC)のうち、インターネットに露出しているものを狙うエクスプロイトスクリプトを作成しているといいます。 PLCとは、工

darkreading.com

複数州の水道システムへの攻撃が拡大、イランの関与を疑う声

水道・下水処理システムを狙ったサイバー攻撃は 報道によれば 少なくとも12州に及んでいます。攻撃者は産業用コントローラーに対して、複雑さの低い手法で攻撃を仕掛けています。今回の一連の侵入は、イラン政府と関連している可能性があり、米国の水道インフラが依然として危険なほど無防備な状態にあることを裏付けています。ここ数週間、

darkreading.com

ミネソタ州水道施設への攻撃、重要インフラのサイバーリスクを露呈

今週、ミネソタ州の30カ所以上のコミュニティ水道システムを標的とした協調的なサイバー攻撃が発生し、米国全土の重要インフラサービスを混乱させようとする攻撃者による、防御が脆弱なことが多い運用技術(OT)への脅威が高まっていることが浮き彫りになりました。米政府当局者がイランによるものと報じられている今回の攻撃は、ミネソタ州

helpnetsecurity.com

複数の水道事業体を狙った協調型サイバー攻撃、ミネソタ州で30カ所以上に被害

7月26日と27日に発生した協調型サイバー攻撃により、ミネソタ州内の30カ所以上のコミュニティ水道事業体で運用技術(OT)システムが被害を受けました。これを受け、ミネソタ州情報技術サービス局(MNIT)は脅威を封じ込めるべく直ちに対応に乗り出しました。 MNITは7月28日に公表した声明でこの攻撃を

cyberscoop.com

連携サイバー攻撃でミネソタ州30以上のコミュニティの水道事業が停止 | StateScoop

ミネソタ州の30を超えるコミュニティで日曜日から月曜日にかけて、連携型のサイバー攻撃により水道・下水道事業が停止したことが、州の技術局によって火曜日に発表されました。 被害を受けた自治体の一つが、人口1,700人の「ミネソタ州手作りパイの都」を自称するブラハム市です。ブラハム市当局は月曜日の朝、市のウェブサイト上で水

gbhackers.com

イラン系ハッカー、米国の重要インフラでRockwell、Schneider、Siemens製PLCを悪用

イランと関係があるとされる高度持続的脅威(APT)集団が、Rockwell Automation、Schneider Electric、Siemensといった主要産業ベンダーのインターネット接続型プログラマブルロジックコントローラー(PLC)を積極的に悪用し、米国の重要インフラ分野を標的にしていることが分かりました。

infosecurity-magazine.com

イランのハッカー集団、SiemensとSchneiderの産業制御システムを標的に CISAが警告

イランの関与するサイバー攻撃者が、Rockwell Automation、Allen-Bradley、Schneider Electric、Siemensといったブランドのインターネットに露出した産業制御システムを積極的に標的にしていることが分かりました。 7月22日に公開された勧告の更新版で、米国サイバーセキュリティ