Argomento

vulnerabilità

Tutti gli articoli su vulnerabilità.

Dispositivo di campo OT con analisi di integrità del firmware

Cybersecurity

Firmware tampering nei dispositivi di campo: come avviene e come rilevarlo

Il firmware dei dispositivi di campo OT è un bersaglio privilegiato per attacchi persistenti e difficili da rilevare. Come avviene il tampering, perché è così insidioso e quali contromisure esistono.

4 min di lettura

Schema architetturale di server OPC-UA con indicatori di configurazioni di sicurezza errate, certificati e sessioni anonime evidenziati

Cybersecurity

OPC-UA: il protocollo più diffuso nell'OT e i suoi problemi di sicurezza più comuni

OPC-UA è lo standard de facto per la comunicazione nei sistemi SCADA moderni, ma viene spesso distribuito con configurazioni di sicurezza degradate per compatibilità con client legacy. Ecco cosa si vede nel traffico e cosa può sfruttare un attaccante.

6 min di lettura

Protocolli industriali Modbus, DNP3 e OPC-UA con analisi delle vulnerabilità

Cybersecurity

Vulnerabilità nei protocolli industriali: Modbus, DNP3, OPC-UA e i rischi nascosti

Modbus, DNP3, OPC-UA e PROFINET sono alla base delle comunicazioni industriali. Nati per l'affidabilità in reti chiuse, presentano vulnerabilità intrinseche che diventano critiche in ambienti sempre più connessi.

4 min di lettura

Illustrazione astratta: intelligenza artificiale e scoperta di vulnerabilità nei sistemi OT

Cybersecurity

L'AI ha cambiato la scoperta delle vulnerabilità: ma c'è un gap OT da non ignorare

I nuovi modelli AI scoprono vulnerabilità in modo autonomo e su scala industriale. Ma gli strumenti restano tarati sull'IT: il mondo OT rischia di rimanere indietro proprio mentre gli attaccanti accelerano.

2 min di lettura

Rappresentazione di un PLC industriale compromesso con una catena di vulnerabilità CODESYS

Cybersecurity

CODESYS sotto attacco: tre falle concatenate per inserire una backdoor nel PLC

Tre CVE concatenate nel runtime CODESYS Control permettono a un utente Service di sostituire l'applicazione del PLC con una versione backdoor ed eseguire codice come root.

3 min di lettura