Cyber
Cyber
Vulnerabilitate critica in CP Plus NVR: Ce riscuri au utilizatorii din Romania
O vulnerabilitate de tip XSS persistenta in inregistratoarele video CP Plus permite atacatorilor sa execute scripturi malitioase in sesiunile utilizatorilor autorizati, punand in pericol sistemele de supraveghere.
Cyber
Cum un plugin VS Code a compromis GitHub și ce înseamnă pentru securitatea CI/CD
Un atac asupra extensiei Nx Console pentru VS Code a dus la compromiterea unui dispozitiv al unui angajat GitHub, deschizând ușa unor campanii de tip supply chain care vizează lanțurile CI/CD. CISA sună alarma și recomandă măsuri urgente.
Cyber
De ce contează vulnerabilitatea critică descoperită la dispozitivele medicale Frontier X
O vulnerabilitate de securitate descoperită în aplicațiile și dispozitivele Frontier X poate permite atacatorilor să preia controlul asupra dispozitivelor și să modifice citirile medicale, punând în pericol pacienții.
Cyber
Vulnerabilități critice în înregistratoarele de date de voiaj MacGregor VDR G4e: risc de preluare a controlului
CISA a publicat un avertisment privind mai multe vulnerabilități grave în sistemele MacGregor Voyage Data Recorder G4e, care permit atacatorilor să obțină acces de administrator. Dispozitivele sunt utilizate pe scară largă în transportul maritim.
Cyber
Vulnerabilitate critică în convertoarele USR-W610: credențiale hard-coded și risc de preluare a controlului
CISA a emis un avertisment privind o vulnerabilitate critică (CVSS 9.8) în convertoarele USR-W610 de la Jinan USR IOT Technology. Atacatorii pot obține acces de administrator folosind credențiale implicite. Află ce dispozitive sunt afectate și cum să te protejezi.
Cyber
Alertă de securitate: Vulnerabilități critice în ABB EIBPORT – Actualizare firmware disponibilă
CISA a publicat un raport privind vulnerabilități în ABB EIBPORT, un dispozitiv popular pentru automatizări KNX. O actualizare firmware remediază breșele care permit accesul neautorizat la date și modificarea configurației.
Cyber
Agențiile americane avertizează asupra atacurilor cibernetice asupra sistemelor automate de măsurare a rezervoarelor
CISA, FBI, NSA și alte agenții americane au emis un avertisment comun privind activități malițioase care vizează sistemele automate de măsurare a rezervoarelor (ATG), utilizate pe scară largă în sectoarele energetic, chimic, alimentar și al transporturilor.
Cyber
Vulnerabilitate critică în NAVTOR NavBox: hard-coded credentials permit acces neautorizat
O vulnerabilitate de tip hard-coded credentials în sistemul maritim NAVTOR NavBox poate permite unui atacator local să obțină acces neautorizat, riscând întreruperea operațiunilor. CISA a emis un avertisment.
Cyber
Vulnerabilitate critică în Hitachi Energy MACH HiDraw: risc de preluare a controlului
O vulnerabilitate de tip buffer overflow descoperită în Hitachi Energy MACH HiDraw poate duce la întreruperi de serviciu și executare de cod. CISA recomandă măsuri imediate.
Cyber
Vulnerabilități critice în unitățile RTU500 de la Hitachi Energy: riscuri pentru infrastructura energetică
CISA avertizează asupra mai multor vulnerabilități care afectează seriile RTU500 de la Hitachi Energy, cu impact major asupra disponibilității, confidențialității și integrității sistemelor de control industrial. Recomandări urgente pentru operatorii din energie.