Aggiornamenti recenti Novembre 21st, 2024 8:55 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Come playlist e podcast su Spotify promuovono software pirata
- Google scopre 26 nuove vulnerabilità con l’IA di OSS-Fuzz
- Una grave data breach ha colpito le aziende statunitensi di telecomunicazioni
- Scoperta una nuova variante del ransomware Helldown che colpisce Linux
- Una vulnerabilità di un plugin di WordPress mette a rischio più di 4 milioni di siti
Switch Phoenix Contact vulnerabili ad attacchi in remoto
Individuati quattro bug che mettono a rischio i dispositivi industriali. L’attacco permetterebbe di eseguire codice in remoto.
Quattro vulnerabilità che potrebbero mettere a rischio i sistemi informatici di impianti industriali in tutto il mondo. Li hanno individuati alcuni ricercatori di Positive Technologies e del CERT@VDE, che hanno concentrato la loro attenzione su alcuni modelli di switch industriali (FL SWITCH serie 3xxx, 4xxx e 48xxx) prodotti dalla tedesca Phoenix Contact.
I bug permettono di violare i sistemi di sicurezza attraverso l’iniezione di comandi in remoto (CVE-2018-10730), di accedere a informazioni riservate sulla configurazione del dispositivo (CVE-2018-10728) e di avviare l’esecuzione di codice in remoto attraverso due tecniche di buffer overflow (CVE-2018-10731 e CVE-2018-10728).
Colpendo un dispositivo in rete, un cyber-criminale avrebbe la possibilità di accedere all’infrastruttura con estrema facilità.
Il report specifica anche che i bug possono essere sfruttati da un pirata informatico con estrema facilità, assegnando alle falle di sicurezza un punteggio di rischio che varia da “medio” a “critico”.
L’azienda, oltre a proporre una serie di suggerimenti su come mitigare il rischio nei dispositivi installati, ha pubblicato un aggiornamento del firmware (versione 1.34) che corregge i problemi.
Condividi l'articolo
Brain Food: più di 5.000 siti infettati con uno script PHP
Falla nel sistema di prenotazione di The Space. Al cinema gratis?
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove... -
Aumentano le compromissioni di account email delle forze... L’FBI ha lanciato un allarme: stando a un avviso... -
Scoperta CRON#TRAP, campagna che emula ambienti Linux per... I ricercatori di Securonix hanno scoperto CRON#TRAP, una... -
Report APT ESET: i gruppi filo-cinesi e iraniani... Le minacce APT sono in aumento e in molti casi stanno... -
Kaspersky ha collaborato a Synergia II, operazione... Kaspersky ha collaborato a Synergia II, operazione...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Come playlist e podcast su Spotify promuovono software... Playlist e podcast sono l’esca ideale per attirare ignari... -
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove...
-
Una grave data breach ha colpito le aziende statunitensi di... Una campagna di spionaggio a opera di hacker cinesi ha... -
Scoperta una nuova variante del ransomware Helldown che... I ricercatori di Sekoia hanno individuato una nuova... -
Una vulnerabilità di un plugin di WordPress mette a... István Márton, ricercatore di Wordfence, ha individuato...
Ransomware: la serie
No posts found.
