Aggiornamenti recenti Aprile 14th, 2026 4:46 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Donne e cybersecurity: crescono le nuove leve e alcune sfide
- Social media vietati ai minori? In Australia non sta funzionando
- CPUID compromesso: malware nei download ufficiali di CPU-Z e HWMonitor
- Claude Mythos: secretato perché troppo bravo a scovare vulnerabilità
- APT28 colpisce i router per dirottare il DNS e rubare credenziali
Bug permette il controllo remoto di robot medici
Il produttore Aethon ha risolto una serie di vulnerabilità nei suoi robot ospedalieri Tug che avrebbero potuto permettere a dei cyber criminali di controllare in remoto apparecchi medici
Come riporta The Register, sfruttare i cinque bug individuati, a cui è stato attribuito collettivamente il nome di JekyllBot:5, non richiedeva privilegi speciali o interazione dell’utente.
Potevano permettere a dei pirati di compiere azioni come accedere a credenziali e dati medici, bloccare le porte di stanze e ascensori, sorvegliare delle aree, interrompere la cura e le medicazioni dei pazienti e lanciare altri cyber attacchi.
La società specializzata nella sicurezza dei dispositivi IoT (Internet of Things) nel settore sanitario Cynerio ha scoperto i bug utilizzando i robot Tug per un ospedale suo cliente. Fortunatamente nessuna delle le vulnerabilità, il cui livello di gravità va da 7,6 a 9,8, è stata sfruttata da cyber criminali.
Cynerio ha avvisato l’ospedale in cui stava lavorando prima che connettesse i robot a Internet, ma altre strutture a livello internazionale li avevano già in uso e collegati al Web. In tutti i casi esaminati i ricercatori avrebbero potuto controllare in remoto i robot sfruttando le falle. I ricercatori hanno avvisato tutti gli ospedali e il produttore Aethon, che ha risolto le vulnerabilità.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Strategia cybersecurity USA verso un modello più assertivo... Nel mese scorso, il governo degli USA ha rilasciato un... -
Proxy residenziali: quando la reputazione degli IP smette... Secondo un’analisi pubblicata da GreyNoise, basata su... -
Vertex AI e il rischio dei “double agent” AI Un recente studio della Unit 42 di Palo Alto ha messo in... -
Vibecoding: l’AI accelera lo sviluppo ma moltiplica i... Il concetto di vibecoding – ovvero la generazione di... -
AWS Bedrock: otto vettori che trasformano l’AI in un... Man mano che il tempo passa, i ricercatori di sicurezza...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Donne e cybersecurity: crescono le nuove leve e alcune La cybersecurity italiana continua a crescere, ma la... -
Social media vietati ai minori? In Australia non sta... Qualcuno ricorderà che qualche mese fa è stato annunciato... -
CPUID compromesso: malware nei download ufficiali di CPU-Z... Un attacco alla catena di distribuzione ha colpito il... -
Claude Mythos: secretato perché troppo bravo a scovare... L’annuncio di Anthropic sembrerebbe una trovata di... -
APT28 colpisce i router per dirottare il DNS e rubare... Secondo un’analisi pubblicata dal National Cyber Security...
Ransomware: la serie
No posts found.