El panorama general
Los ataques se dirigen a controladores lógicos programables (PLC) de Rockwell Automation, dispositivos que gestionan el flujo de agua y químicos en las plantas. Las agencias federales no han atribuido públicamente los ataques, pero múltiples fuentes señalan a Irán como responsable. La CISA emitió dos alertas en las últimas dos semanas advirtiendo sobre esta actividad.
Lo que sabemos (y lo que no)
Estados que han confirmado incidentes:
- Minnesota: más de 30 sistemas comunitarios atacados el 26 y 27 de julio.
- Georgia: Clayton County Water Authority tuvo una interrupción que requirió aviso de ebullición, ya levantado.
- Michigan: un "pequeño número" de comunidades reportaron actividad maliciosa.
- South Dakota: al menos una ciudad notificó un ataque vinculado a esta campaña.
Estados que no han confirmado ataques pero tienen reportes sin validar: Wisconsin. New York no reporta incidentes, pero anunció más de 9 millones de dólares en subvenciones para ciberseguridad en 153 sistemas de agua.
Entre líneas
El FBI confirmó que al menos siete estados estaban afectados hasta el 30 de julio. El número subió a 12 esta semana, lo que sugiere que los ataques se extienden más rápido de lo que las autoridades pueden rastrear. Aunque el agua potable se ha mantenido segura, los incidentes obligaron a operar manualmente algunos sistemas.
Qué sigue
La CISA insta a todas las entidades de agua, sin importar su tamaño, a revisar sus controles de acceso y parchear los PLC conectados a internet. Se esperan nuevas alertas a medida que más estados confirmen intrusiones. La campaña podría ampliarse a otros sectores con equipos similares, como el petróleo y gas.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
