Des pirates iraniens ciblent les systèmes industriels Siemens et Schneider, prévient la CISA (infosecurity-magazine.com)

• Groupe APT iranien (CyberAv3ngers) cible les API de plusieurs fabricants.
• Modèles concernés : Siemens S7-1200, Schneider BMX P34, Allen-Bradley CompactLogix.
• La CISA recommande de déconnecter les API d'Internet et de rechercher des IOC.

"La CISA avertit que des cyberacteurs iraniens ciblent les systèmes de contrôle industriels de Siemens et Schneider Electric. Les attaquants utilisent des logiciels de configuration pour voler des fichiers de projet et manipuler les API, provoquant des perturbations opérationnelles. Les modèles concernés incluent Siemens S7-1200 et Schneider BMX P34."