{"id":423195,"date":"2026-07-23T11:16:00","date_gmt":"2026-07-23T09:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=423195"},"modified":"2026-07-23T11:16:19","modified_gmt":"2026-07-23T09:16:19","slug":"cisa-amplia-hoy-la-alerta-por-ataques-iranies-siemens-schneider-y-rockwell","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/cisa-amplia-hoy-la-alerta-por-ataques-iranies-siemens-schneider-y-rockwell\/","title":{"rendered":"CISA ampl\u00eda hoy la alerta por ataques iran\u00edes: Siemens, Schneider y Rockwell"},"content":{"rendered":"

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA), el FBI y otras agencias estadounidenses han ampliado hoy una advertencia sobre ataques a sistemas industriales. La actualizaci\u00f3n, publicada en julio de 2026<\/strong>, recoge un cambio relevante: los grupos vinculados a Ir\u00e1n<\/a> ya no estar\u00edan apuntando solo a dispositivos de Rockwell Automation, sino tambi\u00e9n a equipos de Siemens y Schneider Electric.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Wireshark\"\r\n <\/div>\r\n
\r\n Wireshark<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Ese cambio eleva la inquietud por el riesgo que corren las infraestructuras cr\u00edticas en Estados Unidos<\/a>.<\/p>\n\n

La alerta explica que los atacantes est\u00e1n sacando partido de PLC expuestos a internet<\/strong>, sistemas que se usan para automatizar procesos f\u00edsicos en plantas de energ\u00eda, instalaciones de agua y aguas residuales, y tambi\u00e9n en entornos gubernamentales.<\/p>\n\n

Seg\u00fan el aviso, en varios casos esos incidentes ya han causado interrupciones operativas<\/strong> y p\u00e9rdidas econ\u00f3micas. Aun as\u00ed, el Gobierno de Estados Unidos no ha precisado cu\u00e1ntas organizaciones se han visto afectadas.<\/p>\n\n

La diferencia m\u00e1s clara en esta nueva advertencia est\u00e1 en el alcance<\/strong>.<\/p>\n\n

En comunicaciones anteriores, las agencias se hab\u00edan centrado sobre todo en equipos de Rockwell Automation. Por eso, que la revisi\u00f3n de julio de 2026<\/strong> mencione de forma expresa a Siemens y Schneider Electric apunta a una campa\u00f1a m\u00e1s amplia, y tambi\u00e9n a un conocimiento mayor de distintos entornos industriales. Las agencias hablan de una actividad dirigida contra infraestructura cr\u00edtica estadounidense, sobre todo en los casos en que los PLC siguen siendo accesibles desde la red p\u00fablica.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Nmap\"\r\n <\/div>\r\n
\r\n Nmap<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Otro punto que llama la atenci\u00f3n en el informe es el m\u00e9todo<\/strong>.<\/p>\n\n

Los intrusos no se apoyan solo en malware hecho a medida ni en fallos evidentes. Seg\u00fan la alerta, tambi\u00e9n se les ha visto entrar en PLC expuestos usando software de ingenier\u00eda leg\u00edtimo<\/strong> de los propios fabricantes, entre ellos Rockwell Studio 5000 Logix Designer, Schneider EcoStruxure Control Expert y Siemens TIA Portal. Eso vuelve la detecci\u00f3n bastante m\u00e1s dif\u00edcil, porque tanto el tr\u00e1fico como la actividad pueden confundirse con tareas normales de administraci\u00f3n o mantenimiento. En campa\u00f1as anteriores asociadas a Ir\u00e1n, en cambio, era m\u00e1s habitual ver ataques apoyados en credenciales por defecto o en sistemas mal configurados.<\/p>\n\n

Y una vez dentro, la cosa no se queda en espionaje.<\/p>\n\n

La alerta dice que los atacantes han descargado archivos de proyecto maliciosos, alterado el comportamiento de HMI<\/strong>, modificado datos en sistemas de control de supervisi\u00f3n y adquisici\u00f3n de datos (SCADA) y, en algunos casos, desactivado l\u00f3gica de alarmas y de parada segura. Ese tipo de manipulaci\u00f3n puede terminar creando condiciones inseguras en operaciones f\u00edsicas reales.<\/p>\n\n

La advertencia encaja con otras operaciones atribuidas p\u00fablicamente a Ir\u00e1n en los \u00faltimos a\u00f1os. Entre ellas est\u00e1n los ataques de CyberAv3ngers en 2023 contra PLC<\/strong> de Unitronics utilizados en instalaciones de agua en EE. UU., as\u00ed como el ciberataque de marzo de 2026 contra Stryker, que afect\u00f3 a la fabricaci\u00f3n y a los env\u00edos.<\/p>\n\n

CISA, por su parte, ha a\u00f1adido nuevos indicadores de compromiso y nuevas recomendaciones de mitigaci\u00f3n. Siemens y Rockwell Automation, mientras tanto, siguen insistiendo en sus gu\u00edas de seguridad en algo bastante directo: desconectar de la red p\u00fablica los dispositivos de sistemas de control<\/strong> industrial (ICS) siempre que sea posible, y aplicar medidas de endurecimiento, segmentaci\u00f3n de red, autenticaci\u00f3n s\u00f3lida y vigilancia continua.<\/p>","protected":false},"excerpt":{"rendered":"

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA), el FBI y otras agencias estadounidenses han ampliado hoy una advertencia sobre ataques a sistemas industriales. La actualizaci\u00f3n, publicada en julio de 2026, recoge un cambio relevante: los grupos vinculados a Ir\u00e1n ya no estar\u00edan apuntando solo a dispositivos de Rockwell Automation, … Continue reading “CISA ampl\u00eda hoy la alerta por ataques iran\u00edes: Siemens, Schneider y Rockwell”<\/span><\/a><\/p>\n","protected":false},"author":9337,"featured_media":423194,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-423195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423195","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9337"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=423195"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423195\/revisions"}],"predecessor-version":[{"id":423196,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423195\/revisions\/423196"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/423194"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=423195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=423195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=423195"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=423195"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=423195"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=423195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}