La CISA ha rilasciato otto avvisi per segnalare vulnerabilità, problemi di sicurezza e exploit inerenti alle ICS. Gli avvisi hanno lo scopo di sensibilizzare utenti e amministratori.
Il 25 aprile 2024, l’Agenzia per la Sicurezza delle Infrastrutture e dei Sistemi Informatici degli Stati Uniti, più nota come CISA, ha reso pubblici otto avvisi inerenti ai Sistemi di Controllo Industriale (ICS). Questi comunicati offrono informazioni in tempo reale su eventuali problemi di sicurezza, vulnerabilità e exploit riguardanti ICS.
Tra gli avvisi rilasciati, spiccano le seguenti segnalazioni:
- ICSA-24-116-01:Il comunicato riguarda Multiple Vulnerabilities in Hitachi Energy RTU500 Series. Trovi l’avviso completo a questo indirizzo
- ICSA-24-116-02: L’avviso parla di vulnerabilità in Hitachi Energy MACH SCM. Vai a questo link per maggiori dettagli
- ICSA-24-116-03: Qui si tratta dei dispositivi Siemens RUGGEDCOM APE1808 configurati con Palo Alto Networks Virtual NGFW. L’avviso completo è consultabile a questo link
- ICSA-24-116-04: L’avviso riguarda Honeywell Experion PKS, Experion LX, PlantCruise by Experion, Safety Manager, Safety Manager SC. Puoi consultare l’avviso a questo link
- ICSA-23-143-03: Per trovare l’avviso su Mitsubishi Electric MELSEC Series CPU Module (Update D) vai sul sito della CISA a questo link
- ICSA-23-157-02: per completare l’informazione di sicurezza su Mitsubishi Electric MELSEC iQ-R Series/iQ-F Series (Update A), consulta l’avviso a questo indirizzo
- ICSA-24-102-09: Il comunicato tratta Rockwell Automation 5015-AENFTXT (Update A). Consulta l’avviso a questo indirizzo
- ICSA-24-067-01: Infine, l’ultima segnalazione riguarda l’aggiornamento del sistema Chirp Systems Chirp Access. Trovi l’avviso completo a questo link
La CISA invita utenti e amministratori a leggere attentamente i nuovi avvisi ICS per conoscere i dettagli tecnici e le possibili soluzioni. È fondamentale non sottovalutare l’importanza di tali comunicati per mantenere un alto livello di sicurezza nei propri sistemi industriali.