Navegación

Más de 4400 PLC de Rockwell expuestas en línea, 22 encontradas en ciudades afectadas por ataques con agua.

fuente: https://thehackernews.com/2026/08/over-4400-rockwell-plcs-exposed-online.html

Forescout detectó 22 controladores lógicos programables (PLC) de Rockwell Automation con acceso a internet en ciudades afectadas por los recientes ciberataques contra empresas de suministro de agua en Estados Unidos. Diecinueve de ellos utilizaban la misma red de telefonía móvil.

Su análisis del 3 de agosto contabilizó 4407 controladores Rockwell expuestos en todo el mundo, incluyendo 2844 en Estados Unidos, pero Forescout no pudo confirmar que ninguno estuviera comprometido. Esta cifra incluye los controladores expuestos, no las empresas de suministro de agua ni las víctimas confirmadas.

Forescout afirmó que los efectos descritos públicamente podrían haberse producido sin explotar ninguna vulnerabilidad: los atacantes cambiaron las direcciones IP y establecieron contraseñas en controladores que ya eran accesibles, lo que provocó que los operadores perdieran visibilidad y, en algunos casos, el control de los equipos conectados.

Ni las alertas gubernamentales ni el análisis de Forescout explican cómo los atacantes encontraron, seleccionaron o accedieron inicialmente a sus objetivos.

Últimas noticias

23 DE JULIO, 2026

Un fallo en una extensión de Adobe Acrobat permite que sitios web maliciosos lean los datos web de WhatsApp.

Investigadores de ciberseguridad han revelado detalles de una cadena de vulnerabilidades, ya corregida, en la extensión de Adobe Acrobat para Chrome, que cuenta...

Leer artículo
23 DE JULIO, 2026

Si estás estudiando los dominios CISSP, este paquete te ofrece formación en los 8 por 20 dólares.

La preparación para la certificación CISSP generalmente implica combinar la formación en ocho áreas distintas, lo que suele resultar en un coste considerable. E...

Leer artículo
23 DE JULIO, 2026

GitHub renueva su programa de recompensas por errores con un nuevo nivel VIP.

GitHub, el repositorio de código propiedad de Microsoft, publicó recientemente una entrada en su blog anunciando una profunda revisión de sus iniciativas de seg...

Leer artículo