Rockwell Automation ha identificato diverse vulnerabilità critiche nei propri prodotti a causa di falle nel software TCP/IP Treck, noto come Ripple20. Queste vulnerabilità possono consentire l'esecuzione remota di codice, attacchi…
Recentemente, è stata scoperta una vulnerabilità che colpisce le applicazioni Microsoft su macOS, inclusi Outlook e Teams. Questa falla potrebbe consentire a un attaccante di ottenere l'accesso a informazioni sensibili,…
Riepilogo: È stata rilevata una serie di vulnerabilità nei router Siemens SCALANCE M-800 e RUGGEDCOM RM1224, che includono problemi di consumo incontrollato delle risorse, validazione impropria degli input, esposizione di…
Data di rilascio: 15 agosto 2024Codice di allerta: ICSA-24-228-10Gravità: CVSS v4.0 8.5/10 (Alto) Riepilogo: Una vulnerabilità SQL Injection è stata identificata nelle versioni 2023 e 2020 del server AVEVA Historian.…
Descrizione: È stata scoperta una vulnerabilità di bypass dell'autenticazione (CVE-2024-6078) in DataMosaix™ Private Cloud. Un utente malintenzionato potrebbe generare cookie per qualsiasi ID utente senza credenziali, consentendo il controllo completo…
Nel vasto panorama delle visioni futuristiche, due correnti stanno attirando l'attenzione non solo di artisti e scrittori, ma anche di ingegneri, scienziati e, sì, anche noi appassionati di cyber sicurezza.…
Bentornati alla nostra serie di articoli dedicati alla cybersecurity per le Piccole e Medie Imprese (PMI)! In un mondo sempre più digitale, la sicurezza informatica è diventata una priorità fondamentale…
Rockwell Automation ha individuato una vulnerabilità di tipo Denial-of-Service (DoS) nei PLC Micro850/870 (modelli 2080-L50E/2080-L70E). La vulnerabilità, identificata come CVE-2024-7567, può essere sfruttata tramite le porte CIP/Modbus, causando l'interruzione temporanea…
Il CSIRT Italia ha rilasciato un importante bollettino di sicurezza relativo a diversi prodotti Siemens. Questi aggiornamenti riguardano vulnerabilità che, se sfruttate, potrebbero permettere a un attaccante remoto di eseguire…
Il CSIRT Italia ha segnalato vulnerabilità critiche in vari prodotti Schneider Electric, con impatti significativi sulla sicurezza. Le falle permettono potenziali attacchi di esecuzione di codice remoto, bypass delle autenticazioni…
Prof. Adriani