Des acteurs de la menace soutenus par l'Iran visent des fournisseurs d'infrastructures critiques aux États-Unis via des actifs OT exposés sur Internet (infosecurity-magazine.com)

• La CISA confirme des attaques iraniennes contre des infrastructures critiques US.
• Exploitation de vulnérabilités sur des équipements OT connectés à internet.
• Perturbations opérationnelles et préjudices économiques documentés.

"La CISA a révélé qu'une campagne coordonnée par des acteurs liés à l'Iran cible les actifs de technologie opérationnelle (OT) au sein des infrastructures critiques américaines. En exploitant des vulnérabilités dans des équipements industriels connectés à Internet, les attaquants ont provoqué des perturbations opérationnelles et des pertes financières. Cette menace souligne la vulnérabilité croissante des systèmes de contrôle industriel (ICS) face aux cyber-opérations étatiques. Le rapport insiste sur l'impératif de sécuriser les actifs OT exposés pour prévenir toute escalade vers des dommages cinétiques sur les réseaux de services essentiels."