Etiqueta
Etiqueta: Infraestructura Crítica
Artículos de Insylux Cybersecurity sobre infraestructura crítica.
IA contra PLC: qué demuestra el exploit portado por Forescout
Un experimento controlado logró adaptar CVE-2021-31886 entre dos PLC con apoyo de IA y mucha intervención humana. La señal no es autonomía total, sino una barrera técnica que empieza a bajar.
BREEZE COMET: cómo una intrusión llega al núcleo de los pagos digitales
El actor combina vishing, malware, secretos de CI/CD y conocimiento financiero para ejecutar transferencias. Analizamos la cadena y los controles que deben resistir una identidad comprometida.
Boston Scientific tras el ciberataque: recuperar el suministro sin perder el control
La empresa mantiene pedidos en cola y proyecta restaurar parcialmente algunos envíos. La separación entre nube, sistemas locales, dispositivos y logística delimita el impacto.
QScan y QTRouter: cómo una red de IoT ocultó operaciones de ciberespionaje
Estados Unidos incautó dominios esenciales para dos plataformas que combinaban escaneo, explotación y dispositivos IoT comprometidos para ocultar operaciones contra redes sensibles.
Amenaza activa contra PLC Siemens S7: cómo proteger los entornos OT
Varias agencias advierten que actores de amenaza usan escaneo y scripts asistidos por IA contra controladores Siemens S7. La respuesta exige inventario, aislamiento, control de accesos y monitoreo industrial, no solo aplicar parches.
Alerta en Centro de Datos: Vulnerabilidad CVSS 10.0 en HPE OneView
El «Radio de Explosión» Perfecto En el mundo de la gestión de vulnerabilidades, una puntuación CVSS de 10.0 es algo raro. Significa la «tormenta perfecta»: fácil de explotar, no requiere autenticación, se puede hacer de forma remota y el impacto es total. Lamentablemente, eso es exactamente lo que enfrentamos esta semana con HPE OneView. El 7 de enero […]
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
