Modbus/TCP 502 и EtherNet/IP 44818 открыты в интернет тысячами — Shodan находит HMI-панели без аутентификации, а group связываемая с Volt Typhoon закрепляется в OT-сетях на месяцы через External Remote Services (T1133).Kill chain идёт...
Атаки на критическую инфраструктуру в 2026: техники компрометации OT/ICS на уровне протоколов
Источник: codeby.net