CISA: более 100 водных систем США подверглись кибератакам в июле

AI-дайджестРедакция Mimile.ai26 августа 2026 г. в 05:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CISA: более 100 водных систем США подверглись кибератакам в июле

Агентство по кибербезопасности и защите инфраструктуры США сообщило, что в июле более 100 подключённых к интернету водных систем подверглись кибератакам. Злоумышленники чаще всего атаковали программируемые логические контроллеры, напрямую подключённые к сотовым модемам. Агентство выпустило руководство по снижению интернет-доступности операционных технологий.

2 источника

CISA: более 100 водных систем США подверглись кибератакам в июле

bankinfosecurity.com

BankInfoSecurity

scworld.com

SC Media

Читать также

Трамп запретил Китаю поставлять оборудование для энергосетей США

Президент Дональд Трамп подписал указ, объявляющий чрезвычайное положение в отрасли электроснабжения США из-за киберугроз и возможных закладок в иностранном оборудовании. Указ наделяет министра энергетики Криса Райта полномочиями запретить закупку китайского оборудования и может потребовать многомиллиардной замены уже установленных систем. Основной целью является Китай — единственный крупный производитель в списке из 24 стран, находящихся под санкциями.

США нанесли удары по Ирану на фоне роста киберугроз для коммунальных служб

В воскресенье силы США нанесли удар по двум пусковым установкам на иранском острове Ларак, когда расчёты КСИР готовились запустить ракеты с морскими минами в Ормузский пролив. Через несколько часов Иран ответил баллистическими ракетами по двум авиабазам в Иордании и ударными беспилотниками по авиабазе Аль-Минхад в ОАЭ. Эти удары завершили месячное затишье в конфликте, который, по предупреждениям федеральных киберчиновников, может перекинуться на системы управления водоснабжением и энергетикой США.

CISA предупреждает: хакеры, атаковавшие водоканалы Миннесоты, могли похитить резервные копии

Более 30 водоканалов Миннесоты подверглись скоординированной кибератаке на промышленные системы 26–27 июля, в результате которой хакеры похитили файлы проектов ПЛК. Согласно рекомендации CISA, злоумышленники могли сохранить единственные актуальные резервные копии логики управления, так как многие небольшие предприятия не имеют автономных копий.

CISA обязала федеральные агентства устранить уязвимость Oracle WebLogic до 27 августа

Агентство по кибербезопасности и защите инфраструктуры США 24 августа включило уязвимость Oracle WebLogic максимальной степени опасности в каталог известных эксплуатируемых уязвимостей, обязав федеральные агентства устранить её до 27 августа. Уязвимость CVE-2026-21962 позволяет неаутентифицированному злоумышленнику получить доступ к критическим данным через специально сформированные HTTP-запросы. Связанная с Китаем группировка уже использовала эту уязвимость в кампаниях против государственной инфраструктуры более чем в 100 странах.