47 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ics.
Relatório do SecurityWeek atribui a grupo Sandworm/Electrum uma intrusão que teria danificado (bricked) dispositivos ICS em 30 sites da rede elétrica da Polônia. A matéria indica alcance significativo, mas não detalha vetor de ataque, modelos afetados, indicadores de comprometimento ou confirmações oficiais sobre interrupções de fornecimento.
A Indurex, fundada por Jalal Bouhdada (ex‑Applied Risk), saiu do stealth com a promessa de mitigar a lacuna de segurança entre TI e OT em sistemas cyber‑físicos. A reportagem não traz detalhes sobre produtos, clientes ou financiamento; profissionais de OT devem aguardar especificações técnicas e provas de conceito antes de avaliar adoção.
A MITRE lançou o Embedded Systems Threat Matrix (ESTM), framework baseado na metodologia ATT&CK para mapear táticas e técnicas contra sistemas embarcados em setores críticos. Desenvolvido com o CROWS da Força Aérea, o ESTM visa orientar defensores e fornecedores durante projeto e operação, mas ainda carece de métricas públicas de adoção e integrações automatizadas.
Claroty levantou US$150 milhões em Série F, acumulando cerca de US$900 milhões em capital e alcançando valuation próxima de US$3 bilhões. A empresa foca segurança OT/ICS; o anúncio não detalha investidores ou KPIs financeiros.
O MITRE lançou o Embedded Systems Threat Matrix (ESTM), um framework voltado a ameaças contra sistemas embarcados críticos, informa o SecurityWeek. O ESTM pretende oferecer um quadro de referência adaptado a ambientes embarcados, mas a cobertura pública não traz detalhes técnicos extensos; organizações devem consultar a documentação oficial do MITRE para avaliar mapeamentos, táticas e recomendações aplicáveis a OT, IoT e produtos embarcados.
Relatório Q3 2025 da Kaspersky aponta queda trimestral para 20,1% na presença de objetos maliciosos em computadores ICS, com aumento de scripts e phishing em regiões como Leste Asiático e América do Sul.
SecurityWeek reporta que Siemens, Rockwell e Schneider liberaram correções para dezenas de vulnerabilidades em produtos industriais. Operadores de OT devem priorizar inventário, testes em ambiente controlado e aplicação das atualizações conforme boletins oficiais.
O "Kitten Project" funciona como um hub que reúne múltiplos grupos hacktivistas para coordenar ataques e campanhas de doxing contra alvos em Israel. Análises apontam infraestrutura ligada a subdomínios iranianos e ao IP 185.164.72.226 (Pars Parva Systems). Plataformas e endpoints descritos facilitam compartilhamento multimídia e comunicação entre operadores.
CISA alerta sobre CVE-2025-13510: Iskra iHUB e iHUB Lite expõem interface web sem autenticação (CVSS v4 9.3). Iskra não respondeu à coordenação; CISA recomenda segmentação, firewalls e VPNs.
A CISA incluiu a vulnerabilidade CVE-2021-26829, relacionada ao ScadaBR, em seu catálogo Known Exploited Vulnerabilities (KEV). A publicação não detalha versões afetadas, indicadores de comprometimento ou técnicas de exploração usadas no incidente hacktivista que motivou a entrada no KEV.