Aggiornamenti recenti Aprile 18th, 2025 2:53 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- XorDDoS, il DDoS contro Linux evolve e continua a mietere vittime
- Migliaia di chiavi AWS usate in un attacco ransomware
- Aggiornato: Addio a CVE – il governo U.S.A. (sospende) riprende i finanziamenti per il programma
- Defender for Endpoint bloccherà gli IP sconosciuti per impedire il movimento laterale
- Slopsquatting: quando l’IA consiglia pacchetti che non esistono
Bug permette il controllo remoto di robot medici
Il produttore Aethon ha risolto una serie di vulnerabilità nei suoi robot ospedalieri Tug che avrebbero potuto permettere a dei cyber criminali di controllare in remoto apparecchi medici
Come riporta The Register, sfruttare i cinque bug individuati, a cui è stato attribuito collettivamente il nome di JekyllBot:5, non richiedeva privilegi speciali o interazione dell’utente.
Potevano permettere a dei pirati di compiere azioni come accedere a credenziali e dati medici, bloccare le porte di stanze e ascensori, sorvegliare delle aree, interrompere la cura e le medicazioni dei pazienti e lanciare altri cyber attacchi.
La società specializzata nella sicurezza dei dispositivi IoT (Internet of Things) nel settore sanitario Cynerio ha scoperto i bug utilizzando i robot Tug per un ospedale suo cliente. Fortunatamente nessuna delle le vulnerabilità, il cui livello di gravità va da 7,6 a 9,8, è stata sfruttata da cyber criminali.
Cynerio ha avvisato l’ospedale in cui stava lavorando prima che connettesse i robot a Internet, ma altre strutture a livello internazionale li avevano già in uso e collegati al Web. In tutti i casi esaminati i ricercatori avrebbero potuto controllare in remoto i robot sfruttando le falle. I ricercatori hanno avvisato tutti gli ospedali e il produttore Aethon, che ha risolto le vulnerabilità.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
XorDDoS, il DDoS contro Linux evolve e continua a mietere... I ricercatori di Cisco Talos hanno pubblicato una nuova... -
Slopsquatting: quando l’IA consiglia pacchetti che... La diffusione dell’IA e il progressivo miglioramento... -
Agenti di IA: un’arma potente nelle mani del... Gli agenti di IA stanno diventando sempre più capaci, in... -
PDF pericolosi: il 22% degli attacchi proviene da questi... I file PDF possono diventare molto pericolosi: stando a una... -
L’Italia è tra gli obiettivi principali del... L’Italia è tra i principali obiettivi del cybercrime...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
XorDDoS, il DDoS contro Linux evolve e continua a mietere... I ricercatori di Cisco Talos hanno pubblicato una nuova...
-
Migliaia di chiavi AWS usate in un attacco ransomware Alcuni ricercatori di sicurezza hanno scoperto una nuova... -
Aggiornato: Addio a CVE – il governo U.S.A.... Aggiornamento: “Il programma CVE ha un valore... -
Defender for Endpoint bloccherà gli IP sconosciuti per... Microsoft sta per rilasciare una nuova funzionalità di... -
Slopsquatting: quando l’IA consiglia pacchetti che... La diffusione dell’IA e il progressivo miglioramento...
Ransomware: la serie
No posts found.
