Autor: matthewframe

Hacktivistas pro-Rusia llevan a cabo ataques oportunistas contra infraestructuras críticas de Estados Unidos y del mundo

Publicado el por matthewframe

El FBI, CISA y NSA evalúan que los grupos hacktivistas pro-Rusia están llevando a cabo ataques menos sofisticados y de menor impacto contra entidades de infraestructuras críticas, en comparación con los grupos de amenaza persistente avanzada (APT). Estos ataques emplean conexiones de computación en red virtual (VNC) mínimamente seguras y orientadas a Internet para infiltrar (o acceder a) dispositivos de control OT dentro de sistemas de infraestructura crítica. Grupos hacktivistas pro-rusos—Cyber Army of Russia Reborn (CARR), Z-Pentest, NoName057(16), Sector16y grupos convertidos en miembro—están aprovechando la amplia prevalencia de dispositivos VNC accesibles para ejecutar ataques contra entidades críticas de infraestructura, lo que resulta en distintos grados de impacto, incluyendo daños físicos. Los sectores objetivo incluyen Sistemas de Agua y Aguas Residuales, Alimentación y Agricultura, y Energía.

Más información sobre esta alerta se puede encontrar aquí.

Alerta CISA por la puerta trasera de BRICKSTORM

Publicado el por matthewframe

La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA), la Agencia de Seguridad Nacional (NSA) y el Centro Canadiense de Ciberseguridad (Cyber Centre) evalúan que los actores cibernéticos patrocinados por el Estado de la República Popular China (RPC) están empleando el malware BRICKSTORM para persistir a largo plazo en los sistemas de las víctimas. CISA, NSA y el Centro Cibernético están publicando este Reporte de Análisis de Malware para compartir indicadores de compromiso (IOCs) y firmas de detección basadas en el análisis de ocho muestras de BRICKSTORM. CISA, NSA y el Cyber Centre instan a las organizaciones a emplear los IOCs y firmas de detección para identificar muestras de malware BRICKSTORM.

Más información sobre la alerta puede encontrar en el sitio web de CISA aquí.

Preparación para el clima invernal

Publicado el por matthewframe

Las tormentas invernales pueden provocar una combinación de temperaturas bajo cero, nieve, hielo y cortes prolongados de electricidad que suponen importantes desafíos para los sistemas de agua. Incluso periodos breves de frío extremo pueden afectar los procesos de tratamiento, congelar equipos expuestos, limitar el personal y perturbar el transporte y las entregas de productos químicos. Preparar ahora ayuda a garantizar una operación segura y fiable durante toda la temporada de invierno.

Recordatorios clave de preparación para los trabajos de lágrima:

  • Inspecciona y protege equipos vulnerables como tuberías expuestas, contadores, líneas de alimentación química e instrumentación exterior.
  • Verifica los sistemas de energía de respaldo y cerciórate de que el combustible, los generadores y los interruptores de transferencia estén listos para posibles cortes.
  • Confirma las listas de llamadas de los empleados y cerciórate de que el personal entienda los procedimientos de notificación de condiciones meteorológicas adversas.
  • Revisa el inventario químico y los planes de reabastecimiento por si las condiciones de las carreteras retrasan las entregas.
  • Coordinar con la gestión local de emergencias y monitorizar las actualizaciones del Servicio Meteorológico Nacional.

Prepárate para impactos a los clientes , como líneas de servicio congeladas y posibles eventos de baja presión

Ser proactivo con la preparación para tormentas invernales apoya la resiliencia operativa, protege las infraestructuras y garantiza el suministro continuo de agua potable segura a las comunidades de Virginia. Aquí puedes encontrar más información sobre el clima invernal y la preparación ante emergencias.

Guía de Revisiones de Reglas de Plomo y Cobre

Publicado el por matthewframe

La EPA introdujo las Revisiones de las Reglas de Plomo y Cobre (LCRR) y las Mejoras de las Reglas de Plomo y Cobre (LCRI). El personal de ODW recopiló recursos para las compañías de servicios públicos para garantizar que implementen adecuadamente los cambios y adiciones de reglas.

Puede encontrar información aquí

Incidentes cibernéticos que involucran el software Cityworks

Publicado el por matthewframe

La EPA está emitiendo esta alerta para informar a los propietarios y operadores de sistemas de agua y aguas residuales sobre incidentes cibernéticos que involucran a Cityworks Software. La plataforma Cityworks (propiedad de Trimble) es ampliamente empleada por municipios estatales, locales, tribales y territoriales, incluidos los sistemas de agua y aguas residuales.  Lea más sobre esta alerta aquí.

Vulnerabilidades de Microsoft Sharepoint

Publicado el por matthewframe

La EPA de EE. UU. está emitiendo esta alerta para informar a los propietarios y operadores de sistemas de agua y aguas residuales sobre la necesidad de una mayor vigilancia en torno al uso de Microsoft SharePoint.  Si bien se siguen evaluando el alcance y el impacto, la cadena, reportada públicamente como "ToolShell", proporciona acceso no autenticado a los sistemas y acceso autenticado a través de la suplantación de identidad, respectivamente, y permite a los actores maliciosos acceder completamente al contenido de SharePoint, incluidos los sistemas de archivos y las configuraciones internas, y ejecutar código a través de la red.  Vea una actualización completa sobre este comunicado en la sitio web de CISA.