A Censys alertou que 5.219 PLCs (Programmable Logic Controllers) Rockwell/Allen-Bradley estão expostos à internet, o que pode permitir que atores de ameaça persistente avançada (APT) iranianos acessem e comprometam esses dispositivos críticos. Esses PLCs são amplamente utilizados em infraestruturas críticas, incluindo usinas de tratamento de água, instalações de energia e operações governamentais.
Detalhes Técnicos
Vulnerabilidade: A exposição desses PLCs pode permitir que os atores de APT acessem e explorem vulnerabilidades, incluindo possíveis ataques de phishing, ransomware e exploração de vulnerabilidades.
Impacto: A comprometimento desses dispositivos pode ter consequências graves, incluindo interrupção de serviços críticos, perda de dados e potencialmente, riscos à segurança nacional.
Ações Recomendadas: As organizações que utilizam esses PLCs devem tomar medidas imediatas para proteger esses dispositivos, incluindo atualizar os softwares, implementar firewalls e monitorar a rede por atividades suspeitas.
