Aggiornamenti recenti Settembre 17th, 2025 4:45 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
- Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
- TeamItaly, presentata la nuova squadra di giovani cyber defender
- CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale
- L’IA diventa arma e vittima per il cybercrimine: il report di Crowdstrike
Scoperta una vulnerabilità nei termostati Bosch
I ricercatori di Bitdefender hanno scoperto una vulnerabilità a rischio elevato presente nei firmware WiFi di BCC101, BCC1012 E BCC50, tre termostati di Bosch.
Il bug, identificato come CVE-2023-49722, consente a un attaccante che si trova nella stessa rete del dispositivo di sostituire il firmware del device con una versione malevola e inviare comandi arbitrari da remoto.
Il problema sta nella porta TCP 8899 dove il Wi-Fi rimane in ascolto e invia ogni messaggio ricevuto su questa porta direttamente al microcontrollore principale; ciò significa che, se i formattati a dovere, il microcontrollore non è in grado di distinguere i messaggi malevoli da quelli legittimi inviati dall’utente. L’attaccante è in grado così di inviare comandi al termostato, inclusi quelli per aggiornare il dispositivo con software malevolo.
Pixabay
Bitdefender ha notificato la vulnerabilità a Bosch lo scorso 29 agosto e la compagnia tedesca ha rilasciato il fix l’11 novembre. Il report è stato pubblicato soltanto nei giorni scorsi.
Nel dettaglio, le versioni vulnerabili sono quelle dalla 4.13.20 alla 4.13.33 (esclusa) di BCC101, dalla 4.13.20 alla 4.13.33 (esclusa) di BCC102 e dalla 4.1.3.20 alla 4.13.33 (esclusa) di BCC50.
Bosch e Bitdefender invitano imprese e privati che utilizzano i termostati vulnerabili ad aggiornarli il prima possibile. La compagnia di sicurezza ricorda di monitorare attentamente tutti i dispositivi IoT in uso e, se possibile, isolarli dalla rete locale creando una rete dedicata per ridurre il rischio di attacchi; inoltre, è indispensabile mantenere aggiornati i device e modificarne le credenziali di default.
Condividi l'articolo
Lo stealer Phemedrone sfrutta una vulnerabilità nota di Windows SmartScreen per colpire gli utenti
Il personale malintenzionato è un grosso problema di sicurezza per le aziende
Articoli correlati
Altro in questa categoria
Approfondimenti
-
MuddyWater si evolve: attacchi più sofisticati e... La minaccia di MuddyWater non si arresta, anzi: negli... -
L’IA diventa arma e vittima per il cybercrimine: il... L’intelligenza artificiale diventa non solo... -
Report Acronis: il ransomware rimane la minaccia principale... Il ransomware continua a dilagare e rimane la minaccia... -
Migrazione a Windows 11: le aziende devono affrontare molte... Il prossimo 14 ottobre terminerà ufficialmente il supporto... -
IoT, i dispositivi connessi sono ancora troppo esposti alle... Il mondo dell’IoT rimane uno dei più esposti alle...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
MuddyWater si evolve: attacchi più sofisticati e... La minaccia di MuddyWater non si arresta, anzi: negli...
-
Un attacco supply chain ha compromesso oltre 40 pacchetti... I ricercatori della compagnia di sicurezza Socket hanno... -
TeamItaly, presentata la nuova squadra di giovani cyber... La nuova squadra italiana per le competizioni di... -
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova... La scorsa settimana il CERT-AGID ha identificato e... -
L’IA diventa arma e vittima per il cybercrimine: il... L’intelligenza artificiale diventa non solo...
Ransomware: la serie
No posts found.