Aggiornamenti recenti Agosto 12th, 2022 3:28 PM
Lug 29, 2020 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 0
Aumentano le preoccupazioni per la possibilità di attacchi informatici ai danni dei sistemi industriali e, in particolare, alle infrastrutture che gestiscono servizi critici come energia, erogazione dell’acqua e trasporti.
Gli allarmi più recenti fanno riferimento alle falle di sicurezza che interessano i sistemi di controllo remoto e, in particolare, le VPN (Virtual Private Network) utilizzate per accedere ai sistemi che gestiscono le infrastrutture.
Secondo quanto riporta il Claroty Research Team in un report pubblicato sul blog ufficiale della società di sicurezza specializzata in analisi dei sistemi IT/OT, nelle ultime settimane sono emerse una serie di vulnerabilità che suscitano serie preoccupazioni riguardo alla possibilità di futuri attacchi.
IL primo squillo ha riguardato una vulnerabilità (CVE-2020-14511) relativa ai router Moxa della serie EDR-G902 ed EDR-G903. A seguire, sono arrivati indizi sulle falle di sicurezza dei prodotti di Secomea e HMS Networks.
Insomma: stiamo parlando di dispositivi e sistemi che vengono utilizzati per gestire i collegamenti in remoto di infrastrutture complesse dedicate alla gestione di impianti industriali.
Le vulnerabilità scoperte da Sharon Brizinov e Tal Keren consentirebbero, in pratica, di sfruttare una connessione remota per avviare l’esecuzione di codice sui dispositivi.
La collezione di bug individuati dai ricercatori comprende alcune falle di sicurezza che potrebbero essere sfruttate utilizzando come vettore di attacco una semplice mail.
Qualcosa di estremamente preoccupante, come il Proof of Concept (PoC) pubblicato in video che dimostra ocme sia possibile sviluppare uno strumento di compromissione che funziona con una semplicità disarmante.
Claroty Demo Video of Secomea GateManager CVE-2020-14500 Exploit from BleepingComputer.com on Vimeo.
In conclusione, il tema della vulnerabilità delle infrastrutture critiche a eventuali attacchi informatici dimostra di essere più caldo che mai. E il fatto che i punti deboli siano presenti proprio nei sistemi di collegamento in remoto rappresenta un fattore ulteriore di preoccupazione.
Giu 14, 2022 0
Mag 16, 2022 0
Apr 21, 2022 0
Mar 31, 2022 0
Ago 12, 2022 0
Ago 12, 2022 0
Ago 11, 2022 0
Ago 11, 2022 0
Lug 21, 2022 0
Il Mitre lo conoscono tutti: come istituzione, come...Lug 19, 2022 0
Acronis è un’azienda che deve buona parte della sua fama...Mar 11, 2022 0
Il ransomware è un flagello che sta colpendo le aziende di...Mar 10, 2022 0
Il ransomware è una tipologia d’attacco di cui...Mar 09, 2022 0
Non c’è quasi utente di computer che non abbia sentito...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Ago 12, 2022 0
Phishing mirato, social engineering e operatori telefonici...Ago 12, 2022 0
L’analisi del modo in cui l’industria...Ago 11, 2022 0
Phishing e l’account personale di Google di un...Ago 11, 2022 0
VMware ha pubblicato aggiornamenti che risolvono bug di...Ago 10, 2022 0
Tra le vulnerabilità corrette, uno zero-day attivamente...Il Mitre lo conoscono tutti: come istituzione, come framework o... Continua →