- Rockwell Automation anunță remedieri pentru vulnerabilități de securitate în FactoryTalk Activation Manager și OTTO Fleet Manager, care pot permite escaladarea de privilegii și atacuri de tip brute-force.
Rockwell Automation, unul dintre cei mai mari producători mondiali de echipamente pentru automatizare industrială, a anunțat remedieri pentru două vulnerabilități de securitate descoperite în produsele sale. Problemele afectează software-ul FactoryTalk Activation Manager și platforma OTTO Fleet Manager, utilizate pe scară largă în sectoarele de producție și transport. Specialiștii CISA (Agenția pentru Securitate Cibernetică și Infrastructură a SUA) au emis alerte separate, subliniind riscurile pentru infrastructurile critice.
Ce vulnerabilități au fost descoperite?
Prima vulnerabilitate, identificată ca CVE-2026-16675, afectează FactoryTalk Activation Manager, versiunile 5.02 și mai vechi. Aceasta permite escaladarea privilegiilor prin intermediul acțiunilor personalizate din instalator, care deschid ferestre de consolă vizibile, rulând cu privilegii de sistem (SYSTEM). Un atacator local ar putea exploata această slăbiciune pentru a obține control complet asupra sistemului, compromițând integritatea proceselor industriale.
A doua vulnerabilitate, CVE-2026-75112, vizează OTTO Fleet Manager, versiunile până la 2.36.2. Problema constă în utilizarea unui hash de parolă cu efort computațional insuficient, ceea ce reduce costul necesar pentru un atacator de a efectua atacuri de tip brute-force offline asupra hash-urilor stocate. Astfel, parolele pot fi sparte mai ușor, oferind acces neautorizat la sistemele de gestionare a flotelor de roboți autonomi.
Impactul asupra infrastructurilor critice
Ambele produse sunt utilizate în sectoare de infrastructură critică, cum ar fi producția și transportul. Rockwell Automation este prezent la nivel global, iar aceste vulnerabilități ar putea afecta operațiuni din întreaga lume. Deși nu au fost raportate exploatări active, riscul este semnificativ, mai ales în medii industriale unde securitatea cibernetică este adesea neglijată.
Escaladarea privilegiilor în FactoryTalk Activation Manager ar putea permite unui atacator să modifice configurații, să instaleze malware sau să perturbe procesele de producție. În cazul OTTO Fleet Manager, compromiterea parolelor ar putea duce la preluarea controlului asupra roboților autonomi, afectând siguranța și eficiența operațiunilor logistice.
Ce măsuri au fost luate?
Rockwell Automation a lansat actualizări de securitate pentru ambele produse. Utilizatorii sunt sfătuiți să aplice imediat patch-urile disponibile și să verifice versiunile software-ului. CISA recomandă, de asemenea, implementarea unor măsuri suplimentare de securitate, cum ar fi limitarea accesului la rețea, utilizarea autentificării cu mai mulți factori și monitorizarea activităților suspecte.
Pentru FactoryTalk Activation Manager, actualizarea la o versiune ulterioară celei 5.02 rezolvă problema. Pentru OTTO Fleet Manager, versiunea 2.36.3 sau mai nouă include remedierea. Compania a publicat detalii tehnice și ghiduri de actualizare pe site-ul său oficial.
Ce înseamnă pentru tine
Dacă utilizezi produse Rockwell Automation în cadrul organizației tale, iată câteva acțiuni practice:
- Actualizează imediat software-ul la versiunile corectate, pentru a elimina riscurile de exploatare.
- Revizuiește politicile de parole și implementează autentificare cu mai mulți factori pentru a îngreuna atacurile de tip brute-force.
- Monitorizează rețeaua pentru activități neobișnuite și limitează accesul la sistemele critice doar pentru personalul autorizat.
Securitatea cibernetică în mediile industriale este esențială, iar aceste vulnerabilități subliniază importanța actualizărilor regulate și a unei strategii proactive de apărare.