NETAEGIS

Un bug critico nello scheduler espone Siemens RUGGEDCOM ROX a una pericolosa debolezza del management plane

Una falla di command injection nello scheduler web di un router OT mostra come un piccolo errore nella gestione dell’input possa avere conseguenze sproporzionate quando il bersaglio gira con privilegi elevati.

Siemens CN 4100 riceve un ampio reset di sicurezza dopo una serie di falle nel kernel e nelle librerie

La CISA ha ripubblicato un avviso Siemens per SIMATIC CN 4100, in cui il vendor afferma che più vulnerabilità colpiscono le versioni precedenti alla V5.0 e che l’aggiornamento coordinato è la soluzione consigliata.

Quando un bug di dipendenza arriva sul piano di produzione

L’avviso di Siemens su gWAP mostra come una libreria web di terze parti possa trasformarsi in un rischio industriale una volta inserita in una piattaforma privilegiata di modellazione dei processi.

Quando un assistente di robotica si trasforma in un rischio per il file system

Una falla critica in Siemens ROS# mostra come una piccola utility di trasferimento possa diventare un bersaglio di alto valore quando gestisce male i percorsi e si fida dell’input sbagliato.

Quando una fabbrica si spegne, i danni iniziano prima che l’allarme finisca

Una segnalazione di ransomware presso West Pharmaceutical Services mostra come una singola intrusione possa bloccare contemporaneamente produzione, spedizioni e ricevimento, trasformando la difesa cyber in un problema di continuità.

Quando i Zero-Day non sono il premio: i percorsi di accesso OT che mantengono vivi gli attacchi

Una recente divulgazione sulla sicurezza industriale indica un problema più difficile di un nuovo exploit: l’escalation post-rilevamento attraverso ambienti di tecnologia operativa già compromessi.

Quando l’uptime di fabbrica diventa un problema di dati

La manutenzione predittiva può ridurre gli arresti non pianificati, ma una volta che sensori, analytics e sistemi di work order sono connessi, la qualità e l’integrità della pipeline dei dati diventano parte della storia dell’affidabilità dell’impianto.

Quando la sicurezza OT diventa una storia di procurement, si sposta anche la superficie di rischio

Un nuovo accordo di distribuzione nel settore pubblico può rendere più facile acquistare strumenti di sicurezza CPS, ma la vera protezione dipende ancora da come le agenzie li implementano all'interno di ambienti operativi fragili.

L’Industrial Patch Day rivela il costo nascosto di mantenere le macchine online

Un’ondata di advisory di maggio da Siemens, Schneider e CISA mostra come i difensori industriali debbano trasformare le divulgazioni delle vulnerabilità in decisioni ponderate, con tempi di inattività minimi.

Un driver silenzioso, un rischio rumoroso: il bug Tellus di Fuji Electric e il confine fragile nei PC industriali

Una vulnerabilità locale in Tellus 5.0.2 mostra come uno strumento per workstation industriali possa indebolire il modello di sicurezza dell’host molto prima che entri in gioco qualsiasi attacco di rete.

Crypto industriale, vera corruzione della memoria: il bug del PLC ABB che trasforma un formato di messaggio in un vettore di crash

Una falla critica nel modo in cui il firmware ABB AC500 V3 analizza i messaggi CMS autenticati mostra come un singolo involucro malformato possa contare più della crittografia racchiusa al suo interno.

L'assicurazione cyber industriale ottiene un sistema nervoso basato sull'IA

Una nuova piattaforma di underwriting sta cercando di trasformare i dati di rischio OT in decisioni assicurative più rapide, ma la vera prova è se il giudizio automatizzato può gestire ambienti critici per la sicurezza.

Smart Factories, New Attack Paths: Why Industry 5.0 Turns Cyber Risk into Production Risk

AI, 5G, cloud services, robotics, and digital twins can make manufacturing more adaptive, but they also widen the trust boundary between enterprise IT and plant-floor operations.

Una nuova coalizione cyber vuole un posto al tavolo prima che si spengano le luci

Un gruppo di settore che si fa chiamare Alliance for Critical Infrastructure sta cercando di influenzare il modo in cui gli Stati Uniti pianificano una grave crisi di cybersecurity, ma il suo vero potere dipenderà dal fatto che gli operatori lo considerino un forum o un moltiplicatore di forze.

Perché l’elettricità continua a dominare gli alert di sicurezza industriale

Nel monitoraggio industriale, la quota di alert del settore energetico può indicare esposizione, visibilità e una regolazione rigorosa - non la prova di una singola violazione.

Fuga pubblica, violazione incerta: una nuova vittima di Lamashtu alza la posta per le aziende collegate all’OT

Un elenco su un sito di leak del ransomware, collegato a un’azienda messicana attiva nell’automazione industriale e nelle telecomunicazioni, ricorda che le rivendicazioni pubbliche sulle vittime sono segnali di intelligence, non prove di un’intrusione confermata.

Quando le intrusioni informatiche diventano fisiche, l’infrastruttura critica diventa il premio

L’ABW polacca ha avvertito che gli attacchi contro i sistemi di controllo industriale e le infrastrutture pubbliche potrebbero andare oltre il furto e lo spionaggio, spingendosi verso l’interruzione delle operazioni fisiche.

I controllori degli impianti idrici sotto pressione mentre i login deboli continuano a riapparire nell’OT

Le segnalazioni pubbliche sul settore idrico polacco mostrano come password fragili e controller industriali poco protetti possano trasformare un ordinario problema di accesso in un rischio per le infrastrutture critiche.

La cybersecurity di fabbrica sta passando dal bloccare gli attacchi al sopravvivere a essi

Le segnalazioni pubbliche sulla sicurezza manifatturiera puntano ora a una domanda più difficile: quanto rapidamente un impianto può ripristinare una produzione sicura dopo un’interruzione, e quanto danno può assorbire prima che la linea si fermi?

Underwater Wires and Power Plays: How Submarine Cables Shape the Indo-Pacific’s Digital Battlefield