Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Evil PLC attack: Nuova tecnica di attacco contro impianti industriali

I ricercatori di sicurezza di Team82 di Claroty scoprono nuove tecniche di attacco contro impianti industriali: Evil PLC attack. I PLC (controllori logici programmabili) o controllori logici programmabili (PLC) possono attivare le workstation di ingegneria per eseguire codice dannoso per manipolare processi o eseguire ransomware. I controllori logici programmabili (PLC) sono dispositivi industriali essenziali che regolano i processi di produzione in tutte le aree critiche delle infrastrutture. Questo li rende un obiettivo interessante per i criminali informatici e gli aggressori sponsorizzati dallo stato, come l'attacco Stuxnet al programma nucleare iraniano. I ricercatori di sicurezza di Team82, il braccio di ricerca dello specialista della sicurezza dei sistemi ciberfisici (CPS) Claroty, sono stati ora in grado di dimostrare che i sistemi di controllo industriale non sono...

Per saperne di più

Vulnerabilità critiche in Rockwell Automation
Notizie brevi sulla sicurezza informatica B2B

Team82, il ramo di ricerca di Claroty, specialista nella sicurezza dei sistemi cyber-fisici (CPS) in ambienti industriali, sanitari e aziendali, e Rockwell Automation hanno pubblicato congiuntamente due vulnerabilità nei controllori logici programmabili (PLC) e nel software per workstation ingegneristiche di Rockwell. CVE-2022-1161 interessa più versioni dei controllori Logix di Rockwell ed è stato valutato con il punteggio CVSS più alto di 10, mentre CVE-2020-1159 interessa più versioni dell'applicazione Studio 5000 Logix Designer. Le vulnerabilità potrebbero consentire il download di codice modificato su un PLC mentre il processo appare normale ai tecnici nelle loro postazioni di lavoro. Questo ricorda Stuxnet e il...

Per saperne di più