“Ataque cibernético” coordenado a serviços públicos de água dos EUA: o que você precisa saber

Um ataque cibernético coordenado interrompeu sistemas de água e águas residuais em pelo menos 12 estados dos EUA, incluindo mais de 30 comunidades de Minnesota. Veja o que os defensores precisam saber sobre o ataque até o momento. Estas FAQs também detalham a atividade cibernética recente direcionada a PLCs expostos à Internet e como proteger a infraestrutura exposta.

Pontos principais

1. Um ataque cibernético coordenado teve como alvo sistemas de água e esgoto; a atribuição continua pendente de uma investigação federal, embora o momento coincida com a intensificação das atividades de exploração de PLCs associadas ao Irã documentadas no aviso da CISA AA26-097A.
2. A atualização de 22 de julho de 2026 do comunicado da CISA AA26-097A ampliou o escopo da exploração observada de PLCs para incluir dispositivos da Schneider Electric e da Siemens ao lado da Rockwell Automation, documentou a exfiltração de arquivos de projeto pela primeira vez e adicionou orientações de detecção para manipulação de módulos de código reutilizáveis incorporados em programas de PLC.
3. CVE-2021-22681 (CVSS 9,8), um desvio crítico de autenticação em controladores Rockwell Automation Logix sem patches do fornecedor disponível, foi adicionado ao catálogo Known Exploited Vulnerabilities da CISA em março de 2026 após a confirmação de exploração por agentes afiliados ao Irã.

Contexto

A equipe do Research Special Operations (RSO) da Tenable compilou estas perguntas frequentes em resposta ao ataque cibernético coordenado contra os serviços públicos de água de Minnesota e à atualização de 22 de julho de 2026 do comunicado da CISA AA26-097A.

Em 9 de abril de 2026, publicamos um FAQ abrangente sobre o CyberAv3ngers, o grupo vinculado ao IRGC que está no centro da atividade de exploração de PLCs documentada no comunicado da CISA AA26-097A. Esta publicação aborda o histórico do grupo, a escalada de capacidades em quatro fases, o malware IOCONTROL e uma análise técnica completa do CVE-2021-22681. Esta publicação aborda o que mudou desde então.

Perguntas frequentes

O que aconteceu com os serviços públicos de água em Minnesota?

Entre domingo, 26 de julho, e segunda-feira, 27 de julho de 2026, um ataque cibernético coordenado interrompeu as operações de serviços públicos de água e esgoto em mais de 30 comunidades em Minnesota. Quatro cidades divulgaram ataques publicamente: Braham, Plymouth, South St. Paul e Maple Plain. A Minnesota IT Services descreveu o incidente como um ataque cibernético coordenado direcionado à tecnologia em sistemas de água comunitários em todo o estado.

Em Braham, uma comunidade de aproximadamente 1.700 pessoas, o ataque desativou os controles operacionais computadorizados e paralisou temporariamente o poço e a estação de tratamento de água da cidade. Equipes de obras públicas restabeleceram a estação em aproximadamente duas horas. Em Plymouth (população de aproximadamente 80.000 habitantes), a divisão de TI da cidade desconectou equipamentos conectados por rede celular em duas torres de água e várias estações elevatórias de esgoto para interromper o ataque e evitar que se tornassem alvo novamente enquanto os equipamentos eram reconfigurados. As equipes continuaram operando por meio de procedimentos manuais. South St. Paul relatou que alguns controles automatizados dos serviços de água foram afetados, enquanto Maple Plain declarou estado de emergência local para ampliar sua capacidade de resposta.

Em todos os casos confirmados em Minnesota, as autoridades estaduais declararam que a qualidade da água potável não foi afetada e nenhum alerta de fervura de água foi emitido no estado. Além disso, a CISA informou em 30 de julho que a campanha mais ampla levou a alertas de fervura de água e a operações manuais prolongadas em serviços públicos.

Outros estados foram afetados além de Minnesota?

Sim, pelo menos 12 estados foram supostamente afetados, segundo uma reportagem da ABC News publicada em 4 de agosto. Em 6 de agosto, a CBS News confirmou de forma independente o alcance em 12 estados.

O Federal Bureau of Investigation (FBI) e a U.S. Environmental Protection Agency (EPA) declararam em seu comunicado de serviço público conjunto de 30 de julho (Alerta: I-073026-PSA) que, desde 27 de julho de 2026, serviços públicos de água e esgoto em pelo menos sete estados relataram incidentes e que parte dessa atividade "degradou as operações de água". O FBI afirmou que os efeitos operacionais relatados incluíram perda de pressão e inundações, e identificou os PLCs das séries Rockwell Automation MicroLogix 1100 e 1400 como os dispositivos visados. O comunicado não atribui a atividade a nenhum autor específico, referindo-se apenas a "atores cibernéticos mal-intencionados".

Além de Minnesota, quatro estados foram identificados publicamente. O Departamento de Meio Ambiente, Grandes Lagos e Energia (EGLE) de Michigan confirmou em 1º de agosto que nove sistemas municipais de água relataram atividades compatíveis com os alertas federais. A Dakota do Sul foi identificada como um estado afetado em reportagens da CBS News; as instalações específicas não foram divulgadas publicamente. Na Geórgia, atividades cibernéticas causaram uma queda de pressão na Clayton County Water Authority, gerando um comunicado de fervura da água para os 300.000 clientes da concessionária na região de Atlanta. A autoridade restabeleceu o serviço em poucas horas. A Columbus Water Works confirmou em 5 de agosto que também havia detectado uma intrusão cibernética; a água potável não foi afetada. Nova Jersey também foi identificada como um estado afetado em reportagens da CBS News. Os demais estados não foram divulgados publicamente por agências federais nem confirmados por autoridades estaduais.

A tabela a seguir resume as entidades afetadas confirmadas publicamente até o momento:

Quem está por trás do ataque?

Autoridades federais e estaduais não atribuíram publicamente os ataques em Minnesota a nenhum agente específico. No entanto, o padrão operacional é consistente com o ecossistema de ameaças do CyberAv3ngers, um grupo controlado por um Estado que o governo dos EUA atribuiu formalmente ao Comando Cibernético-Eletrônico do Corpo da Guarda Revolucionária Islâmica do Irã.

Em fevereiro de 2024, o Departamento do Tesouro dos EUA sancionou seis autoridades do IRGC-CEC por liderar as operações do CyberAv3ngers, e o Departamento de Estado ofereceu até US$ 10 milhões por informações sobre o grupo por meio do programa Rewards for Justice. O grupo está ativo desde pelo menos 2020; a comunidade de segurança o monitora sob várias designações, incluindo Storm-0784 (Microsoft), Bauxite (Dragos), Hydro Kitten, UNC5691 (Mandiant) e o ID de grupo G1027 do MITRE ATT&CK. Em abril de 2026, a Tenable Research Special Operations publicou uma FAQ abrangente sobre o CyberAv3ngers detalhando o histórico, os recursos e o perfil de alvos do grupo.

O momento dos ataques em Minnesota é significativo. A CISA atualizou o comunicado AA26-097A em 22 de julho, apenas quatro dias antes do início dos ataques, alertando que agentes ligados ao Irã estavam comprometendo PLCs conectados à Internet nos setores de água, energia e governo dos EUA. O comunicado documentou interrupções confirmadas e perdas financeiras em várias organizações.

O que mudou na atualização de 22 de julho de 2026 do comunicado da CISA AA26-097A?

O comunicado original, publicado em 7 de abril de 2026, documentou agentes ligados ao Irã explorando PLCs da Rockwell Automation/Allen-Bradley expostos à Internet para causar interrupções nos setores de Serviços Governamentais, Água e Esgoto e Energia. A CISA confirmou que ocorreram interrupções nas organizações vítimas desde pelo menos março de 2026. Foram feitas três adições significativas na atualização de 22 de julho.

O comunicado ampliou seu escopo para incluir ataques observados direcionados a PLCs da Schneider Electric e da Siemens, além de dispositivos da Rockwell Automation. A atualização também documentou uma nova tática de exfiltração: usando software de engenharia do fornecedor (Studio 5000 Logix Designer da Rockwell Automation, EcoStruxure Control Expert da Schneider Electric e TIA Portal da Siemens) em infraestrutura alugada e hospedada por terceiros, observou-se que agentes extraíam arquivos de projeto de PLCs dos ambientes das vítimas e os transferiam para sistemas sob seu controle. Por fim, a atualização forneceu orientações de detecção para a manipulação de Add-On Instructions (AOIs), módulos de código reutilizáveis incorporados em programas de PLC. O FBI observou que, em uma vítima, um arquivo de projeto malicioso manteve a linguagem ladder downstream normal enquanto inseria AOIs modificadas que desativaram os sistemas de alarme e desligamento de segurança; os agentes também manipularam dados em telas de HMI e SCADA, permitindo que os equipamentos operassem em condições inseguras sem alertar os operadores.

Um novo conjunto de indicadores de comprometimento foi lançado com a atualização, abrangendo endereços IP associados à atividade de agentes mal-intencionados de setembro de 2025 a julho de 2026. O comunicado faz referência direta ao direcionamento observado contra PLCs BMX P34/Modicon M340 da Schneider Electric e PLCs S7-1200 da Siemens, além de observar que a atividade em portas associadas a protocolos de outros fornecedores de OT sugere um direcionamento oportunista mais amplo, além dos fabricantes citados.

A CISA emitiu novos alertas ou comunicados consultivos após os relatos dos ataques?

Sim. Em 30 de julho de 2026, a CISA publicou um alerta para todo o setor incentivando o setor de sistemas de água e esgoto a proteger a tecnologia operacional contra atividades contínuas direcionadas a PLCs. Esse alerta é diferente do comunicado da CISA AA26-097A (atualizado pela última vez em 22 de julho). Não cita nenhum país ou grupo e foca em mitigações imediatas.

A CISA informou que estava observando um aumento significativo de agentes de ameaça visando controladores lógicos programáveis no setor de sistemas de água e esgoto, além de descrever agentes modificando senhas para bloquear operadores e desconectando PLCs ao alterar seus endereços IP. Essa atividade resultou em alertas de fervura de água e períodos prolongados de operações manuais nos serviços públicos afetados.

Como o CyberAv3ngers evoluiu ao longo do tempo?

O CyberAv3ngers demonstrou uma escalada deliberada de recursos em quatro fases documentadas:

Na Fase um (2020–2022), o grupo operava como uma persona de propaganda, reivindicando a responsabilidade por interrupções de infraestrutura em Israel que mais tarde foram avaliadas como forjadas. A DomainTools Investigations demonstrou que várias reivindicações reutilizavam imagens de vazamentos de dados anteriores.

Na Fase dois (outubro de 2023–janeiro de 2024), o grupo comprometeu pelo menos 75 PLCs Unitronics Vision Series nos Estados Unidos, em Israel, no Reino Unido e na Irlanda ao explorar senhas padrão em dispositivos expostos à internet. A Municipal Water Authority of Aliquippa, na Pensilvânia, foi a vítima de maior visibilidade.

Na Fase três (2024–2025), o grupo implantou o IOCONTROL, uma plataforma de malware personalizada para dispositivos IoT e OT. A OpenAI divulgou em outubro de 2024 que o CyberAv3ngers havia usado o ChatGPT para auxiliar no reconhecimento de alvos e na depuração de códigos.

Na Fase quatro (março de 2026 até o presente), o grupo passou a explorar o CVE-2021-22681, um desvio crítico de autenticação em controladores Logix da Rockwell Automation. Os agentes conectaram-se a PLCs expostos à Internet a partir de provedores de hospedagem estrangeiros usando o mesmo software de engenharia do fabricante (Studio 5000 Logix Designer) utilizado por operadores legítimos. Depois de conectados, baixaram e modificaram arquivos de projeto de controladores e alteraram dados de exibição do operador. A atualização do comunicado de 22 de julho expandiu o escopo de fabricantes para incluir PLCs da Schneider Electric e da Siemens, além da Rockwell Automation.

Qual vulnerabilidade está sendo explorada?

O comunicado AA26-097A da CISA não cita IDs de CVEs específicos. O comunicado caracteriza o método de acesso como a exploração de PLCs expostos à Internet e com configuração incorreta por meio do software de engenharia do fornecedor, em vez de identificar uma falha de software específica. A vulnerabilidade mais diretamente associada à exploração documentada é o CVE-2021-22681, identificada por meio de pesquisas externas como a fragilidade de autenticação que viabilizou a Fase 4 da campanha de exploração de PLCs vinculada ao Irã, e adicionada ao catálogo de Vulnerabilidades Conhecidas e Exploradas da CISA em março de 2026.

Três CVEs adicionais relevantes para a plataforma ControlLogix da Rockwell Automation estão incluídos abaixo como contexto defensivo para organizações que estejam reforçando a segurança desses ambientes:

*CVE-2024-6242: A pontuação do CVSS 3.x de 8,4 foi atribuída pelo fornecedor (Rockwell Automation); o NVD atribui uma pontuação do CVSS 4.0 de 7,3.

O CVE-2021-22681 é um desvio crítico de autenticação no ecossistema de controladores Logix da Rockwell Automation causado por uma chave criptográfica insuficientemente protegida usada para verificar a comunicação entre o Studio 5000 Logix Designer e os PLCs Logix. Qualquer pessoa que consiga obter ou interceptar essa chave pode se passar por um software de engenharia legítimo e obter acesso direto e não autenticado aos controladores afetados. Para a análise técnica completa dessa vulnerabilidade, consulte nosso FAQ de 9 de abril.

O CVE-2023-3595 afeta os módulos de comunicação ControlLogix das séries 1756 EN2 e EN3. A exploração por meio de mensagens CIP criadas de maneira maliciosa pode permitir que um invasor remoto não autenticado execute código arbitrário e mantenha acesso persistente, incluindo a modificação da memória do controlador. Não foi confirmado que este CVE tenha sido explorado em conexão com a campanha AA26-097A; ele está incluído porque o hardware afetado é fundamental para a plataforma ControlLogix tida como alvo.

O CVE-2024-6242, identificado pela Claroty Team82, afeta o recurso Trusted Slot no chassi 1756 ControlLogix da Rockwell Automation. A exploração permite que um invasor que já esteja no chassi execute comandos CIP que burlam as proteções do Trusted Slot, com chances de modificar os projetos do usuário. Não foi confirmado que este CVE tenha sido explorado em conexão com a campanha AA26-097A, e ele está incluído como contexto de reforço de segurança para implantações do ControlLogix.

O CVE-2021-22681 foi explorado como um ataque de dia zero?

Não. O CVE-2021-22681 foi originalmente divulgado em fevereiro de 2021 e mitigado na época. No entanto, a exploração em condições reais só foi confirmada em março de 2026, quando a Rockwell Automation atualizou seu comunicado de segurança (SD1672) para registrar a exploração ativa. O intervalo de cinco anos entre a divulgação e a confirmação da exploração reflete o desafio persistente de aplicar patches em ambientes de OT, nos quais a continuidade operacional frequentemente tem precedência sobre as atualizações de segurança.

Há um patch disponível?

Não. A Rockwell Automation declarou que o CVE-2021-22681 não pode ser totalmente abordado com um patch de software. Não há nenhuma atualização para implantar nem ciclo de patch para aguardar. Em vez disso, a Rockwell orienta os clientes a aplicarem mitigações de defesa em profundidade, incluindo segmentação de rede, isolamento de estação de trabalho de engenharia, ativação do CIP (Common Industrial Protocol) Security e reforço da segurança da chave física de modo.

Este é um detalhe operacional crítico para as equipes de gerenciamento de vulnerabilidades: organizações que dependem de fluxos de trabalho de correção baseados em patch não resolverão essa vulnerabilidade por meio de seus processos padrão. Controles arquiteturais são o único caminho de correção disponível.

Are there indicators of compromise?

Sim. A CISA disponibilizou um pacote atualizado de indicadores no formato STIX junto com a revisão do comunicado de 22 de julho, abrangendo endereços IP associados a atividades de agentes afiliados ao Irã visando PLCs de setembro de 2025 a julho de 2026. Os indicadores históricos do comunicado de 7 de abril também continuam válidos. Ambos os conjuntos estão disponíveis para download na página do comunicado AA26-097A.

Os defensores podem monitorar o tráfego de entrada nas portas 44818 (EtherNet/IP), 2222 (SSH), 102 (S7comm), 502 (Modbus) e na porta 22 em modems conectados a OT, principalmente de faixas de IP hospedadas no exterior. A CISA observou que, em pelo menos um incidente, agentes implantaram o Dropbear SSH em modems de vítimas para manter acesso remoto persistente pela porta 22. Conexões inesperadas a interfaces de gerenciamento de PLCs a partir de estações de trabalho não registradas ou infraestrutura externa justificam investigação, assim como modificações não autorizadas em arquivos de projeto de PLCs ou alterações de AOI que ocorram fora das janelas de manutenção documentadas.

A Tenable Research classificou essas vulnerabilidades como parte do Vulnerability Watch?

Sim. A Tenable Research classificou o CVE-2021-22681 como parte do Vulnerability Watch. Estamos monitorando ativamente as atividades de exploração, acompanhando novos desdobramentos e atualizaremos esta publicação à medida que informações adicionais forem disponibilizadas.

Qual é o tamanho da superfície de exposição?

Uma análise da Censys realizada em abril de 2026 identificou 5.219 hosts expostos à Internet em todo o mundo que responderam a protocolos industriais e se autoidentificaram como dispositivos Rockwell Automation/Allen-Bradley. Os Estados Unidos concentram 74,6% da exposição global, com 3.891 hosts. Uma parcela desproporcional desses dispositivos opera em redes de operadoras de celular, o que é consistente com PLCs implantados em campo conectados via modems celulares — exatamente o vetor de ataque descrito no incidente de Plymouth, Minnesota.

A natureza sistêmica dessa exposição vai além dos dispositivos da Rockwell. A EPA alertou em 2024 que mais de 70% dos sistemas de abastecimento de água dos EUA não estavam cumprindo uma disposição de uma lei de 2018 que exigia o desenvolvimento ou a atualização de avaliações de risco e planos de resposta a emergências. Uma auditoria de 1.000 sistemas de abastecimento de água que atendem 193 milhões de pessoas identificou 97 sistemas com vulnerabilidades críticas ou de alto risco. Os Estados Unidos têm entre 150.000 e 170.000 sistemas de água, muitos deles pequenos, rurais e com recursos limitados de segurança cibernética.

Por que pequenos serviços públicos de água continuam sendo alvo?

O CyberAv3ngers comprometeu repetidamente pequenos serviços públicos de água e instalações municipais, e o padrão é estrutural, não uma coincidência. Muitas dessas organizações gerenciam seus ambientes de OT com ferramentas de acesso remoto para o consumidor, como TeamViewer ou AnyDesk, ou expondo interfaces de gerenciamento de PLCs diretamente à Internet pública. Esses métodos de acesso contornam totalmente os controles de segurança corporativos, criando uma superfície de ataque invisível para o monitoramento convencional de segurança.

O problema é agravado pela segmentação inadequada de rede entre os ambientes de TI e OT. Quando um PLC pode ser acessado na mesma rede de servidores de e-mail e estações de trabalho de funcionários, o raio de explosão de qualquer comprometimento se estende muito além do ponto de entrada inicial. Pequenos serviços públicos geralmente não têm uma equipe dedicada de segurança de OT e operam com orçamentos restritos que dificultam a implementação de uma arquitetura abrangente de segurança.

Existe um contexto geopolítico mais amplo?

Sim. Os Estados Unidos e o Irã estão em conflito armado ativo desde o início da Operação Epic Fury, em 28 de fevereiro de 2026. As operações cibernéticas iranianas se intensificaram paralelamente às hostilidades cinéticas, com ataques confirmados contra a infraestrutura crítica dos EUA. Em junho de 2026, ataques dos EUA ao longo da costa sul do Irã destruíram uma instalação de abastecimento de água perto do Estreito de Ormuz, cortando o acesso à água para mais de 20.000 iranianos. No dia seguinte, o grupo de ameaças Handala (vinculado ao Ministério de Inteligência e Segurança do Irã) alegou ter invadido sistemas de serviços de abastecimento de água em várias cidades da Califórnia como um aviso de retaliação.

As técnicas de exploração do CyberAv3ngers também proliferaram para mais de 60 grupos de hacktivistas afiliados que adotaram seu manual, coordenadas por meio de uma “Sala de Operações Eletrônicas” estabelecida no início do conflito. Esses grupos proxy estão replicando as técnicas de exploração de ICS do CyberAv3ngers, criando uma ameaça distribuída que persiste mesmo se o grupo principal CyberAv3ngers for enfraquecido. Essa proliferação aumenta o risco de consequências físicas não intencionais decorrentes de operadores que podem não ter a disciplina ou a compreensão para controlar os efeitos da manipulação de PLCs.

O que as organizações devem fazer?

As organizações que operam PLCs expostos à Internet, especialmente dispositivos Rockwell Automation, Schneider Electric e Siemens, podem seguir estes passos:

1. Desconecte os PLCs da exposição direta à Internet. Qualquer controlador Rockwell Logix acessível pela Internet pode ser explorado por meio do CVE-2021-22681 sem autenticação, e não há patches do fornecedor. Separadamente, o comunicado de utilidade pública do FBI/EPA identifica os PLCs das séries MicroLogix 1100 e 1400 como alvos específicos desta campanha por meio de um método diferente: os agentes acessam remotamente dispositivos MicroLogix expostos à internet e alteram seus endereços IP e senhas, resultando na perda de monitoramento e controle. Esses dispositivos também devem ser removidos da exposição direta à Internet. Se o acesso remoto for operacionalmente necessário, implemente um gateway seguro com autenticação multifator. Esta é a ação de correção individual de maior impacto.
2. Defina as chaves físicas de modo para "Run". Isso impede a modificação remota da lógica e das configurações dos PLCs, bloqueando a principal técnica de impacto documentada no comunicado da CISA AA26-097A.
3. Ingira os IOCs da CISA Advisory AA26-097A atualizado. Baixe os indicadores de comprometimento no formato STIX da atualização do comunicado de 22 de julho de 2026 e implemente-os em plataformas de SIEM, IDS e firewall. Monitore o tráfego nas portas 44818, 2222, 102, 22 e 502 de provedores de hospedagem no exterior.
4. Implemente a segmentação de rede de TI/OT. Isole as estações de trabalho de engenharia que executam o Studio 5000 Logix Designer, o EcoStruxure Control Expert e o TIA Portal de segmentos de rede não confiáveis. Implemente listas de permissões para que apenas estações de trabalho autorizadas possam se comunicar com os controladores.
5. Audite as conexões celulares de OT. O ataque em Plymouth teve como alvo especificamente a infraestrutura conectada por rede celular. Verifique se todos os PLCs conectados por rede celular estão atrás de firewalls de gateway com registro em log. Substitua modems celulares de consumo por gateways celulares industriais com suporte a túneis VPN e autenticação multifator.
6. Faça backup de toda a lógica e configurações de PLCs off-line. Armazene os backups em mídias físicas protegidas e teste os procedimentos de restauração. As TTPs documentadas do CyberAv3ngers incluem roubo de arquivos de projeto de PLCs e manipulação de linguagem ladder, tornando os backups off-line o mecanismo de recuperação de último recurso.

A Tenable disponibilizou alguma cobertura de produto para essas vulnerabilidades?

Um plug-in da Tenable está disponível para o CVE-2021-22681, atualizado pela última vez em junho de 2026. O Tenable One OT Exposure detecta essa vulnerabilidade em ambientes de controladores Rockwell Automation Logix. Clientes da Tenable com o Tenable Security Center ou o Tenable One Vulnerability Management podem usar a política de verificação do OT Recon para identificar ativos da Rockwell Automation.

Uma lista de plugins da Tenable para essas vulnerabilidades pode ser encontrada nas páginas individuais de cada CVE conforme forem lançados:

• CVE-2021-22681
• CVE-2023-3595
• CVE-2024-6242

Esse link exibirá todos os plugins disponíveis para essas vulnerabilidades, incluindo os próximos plugins no nosso Plugins Pipeline.

Os clientes da Tenable podem usar a Plataforma de gerenciamento de exposição Tenable One para identificar ativos afetados da Rockwell Automation em seus ambientes e priorizar a correção com base no contexto de exploração ativa documentado nesta publicação. O Tenable One OT Exposure oferece visibilidade especializada em ambientes de sistemas de controle industrial, incluindo detecção de PLCs expostos à Internet e avaliação de vulnerabilidades.

Obtenha mais informações

• Comunicado de utilidade pública do FBI/EPA: Atores cibernéticos maliciosos têm como alvo PLCs do setor de água e esgoto expostos à Internet (30 de julho de 2026)
• A CISA insta o setor de sistemas de água e esgoto a proteger a OT contra atividades direcionadas a PLCs (30 de julho de 2026)
• Comunicado da CISA AA26-097A: Atores cibernéticos afiliados ao Irã exploram PLCs em toda a infraestrutura crítica dos EUA (Atualizado em 22 de julho de 2026)
• Minnesota IT Services: MNIT ativa resposta de segurança cibernética em todo o estado para apoiar comunidades afetadas e proteger a infraestrutura crítica
• StateScoop: Ataque cibernético coordenado interrompe serviços públicos de água em mais de 30 comunidades de Minnesota
• CyberAv3ngers: Perguntas frequentes sobre o grupo de ameaças vinculado ao Irã que tem como alvo a infraestrutura crítica
• Comunicado da CISA AA23-335A: Atores cibernéticos afiliados ao IRGC exploram PLCs em vários setores (Atualizado em dezembro de 2024)
• Rewards for Justice: CyberAv3ngers
• Operação Epic Fury: Possíveis operações de contraofensiva cibernética iraniana
• Retaliação cibernética: Análise da atividade cibernética iraniana após a Operação Epic Fury
• Operação Epic Fury: Por que os dados de exposição mudam tudo na campanha cibercinética do Irã

Participe das discussões sobre as mais recentes ameaças cibernéticas com a equipe da Tenable Research Special Operations (RSO) no Tenable Connect.

Saiba mais sobre o Tenable One, a plataforma de gerenciamento de exposição para a superfície de ataque moderna.