Le vulnerabilità IoT sono debolezze di sicurezza nei dispositivi connessi a Internet, come telecamere, router, sensori e controller industriali. Spesso derivano da password deboli, servizi esposti, firmware non sicuro, software non aggiornato o autenticazione inadeguata. Poiché questi dispositivi sono progettati per restare online e funzionare con una gestione limitata, spesso sono più facili da trascurare rispetto a laptop o server.
Negli attacchi informatici, le vulnerabilità IoT vengono usate per ottenere accesso non autorizzato, eseguire comandi, rubare dati o arruolare i dispositivi in botnet e reti proxy. Una singola falla esposta può offrire agli aggressori un punto d'appoggio all'interno di una rete domestica, aziendale o operativa. I difensori riducono il rischio monitorando ogni dispositivo connesso, modificando le credenziali predefinite, aggiornando il firmware, disabilitando l'accesso remoto non necessario e sorvegliando connessioni in uscita insolite o l'esecuzione di comandi. Considerare i dispositivi IoT come risorse di scarso valore è un errore comune; in pratica, possono diventare un punto di ingresso persistente o un relè per traffico nascosto.