AI genera exploit contro PLC Siemens S7 mentre CISA inserisce TrueConf nel KEV

🛡️ Executive Summary

• NSA, CISA, FBI, DOE ed EPA avvertono che script di exploit assistiti dall’AI stanno prendendo di mira PLC Siemens S7 nelle infrastrutture critiche statunitensi.
• Gli attaccanti combinano Censys, ZoomEye e python-snap7 per trovare controller esposti e ottenere accesso in lettura e scrittura a memoria e ladder logic.
• CISA inserisce contemporaneamente nel KEV CVE-2026-72529 e CVE-2026-72530 di TrueConf Server, già sfruttate per esecuzione remota di codice senza autenticazione.

L’intelligenza artificiale entra concretamente negli attacchi contro i sistemi industriali, ma non attraverso fantascientifici malware autonomi. Le autorità statunitensi hanno segnalato un’attività in corso contro PLC Siemens S7 nella quale gli aggressori utilizzano AI per generare e modificare rapidamente script Python basati su informazioni pubbliche e librerie di automazione già disponibili. L’obiettivo è individuare controller esposti, leggerne configurazione e memoria e preparare capacità utilizzabili successivamente contro processi fisici. Nelle stesse ore CISA ha aggiunto al catalogo KEV due vulnerabilità critiche di TrueConf Server, già sfruttate e capaci di portare dall’accesso remoto non autenticato all’esecuzione di codice sul sistema operativo.

L’AI abbassa la barriera per attaccare i PLC Siemens

L’advisory congiunto delle autorità statunitensi coinvolge NSA, CISA, FBI, Department of Energy ed Environmental Protection Agency e descrive una minaccia attiva contro installazioni statunitensi dei PLC Siemens S7-200, S7-300, S7-400, S7-1200 e S7-1500, comprese le varianti safety F-series. Gli operatori utilizzano servizi di scansione come Censys e ZoomEye per trovare controller direttamente raggiungibili da Internet, non aggiornati o insufficientemente segmentati, quindi sfruttano l’AI per produrre più rapidamente script destinati ad accesso iniziale, raccolta di credenziali, denial of service e ricognizione. Il dato importante non è che un modello AI “hackeri autonomamente” un impianto, ma che riduca tempo e competenze richieste per trasformare vulnerabilità note e documentazione pubblica in strumenti utilizzabili. È una dinamica particolarmente pericolosa nell’OT, dove migliaia di controller industriali continuano a risultare direttamente esposti su Internet e dove anche una capacità offensiva relativamente semplice può produrre conseguenze fisiche.

python-snap7 trasforma uno script apparentemente legittimo in uno strumento offensivo

Gli attaccanti utilizzano snap7.dll e python-snap7, librerie open source normalmente impiegate per comunicare con PLC Siemens tramite il protocollo S7comm. Integrate negli script generati o modificati con assistenza AI, queste librerie permettono di leggere e scrivere memoria, dati di configurazione e programmi di ladder logic, facendo apparire l’attività simile a quella di normali strumenti di monitoraggio industriale. Le autorità ritengono che gli operatori stiano effettuando soprattutto ricognizione persistente e sviluppo delle capacità, testando tecniche contro specifici modelli per preparare potenziali effetti futuri. Le operazioni di scrittura sui data block possono tuttavia già consentire manipolazioni significative quando un controller non dispone di adeguate protezioni. Il quadro sviluppa direttamente l’allarme lanciato a luglio, quando CISA aveva chiesto agli acquedotti di scollegare da Internet PLC e sistemi OT esposti. L’AI non crea quindi una nuova superficie d’attacco: rende più economico e veloce sfruttare quella che amministratori e operatori continuano a lasciare disponibile.

Gli obiettivi comprendono energia, acqua, chimica e manifattura

I settori indicati nell’advisory comprendono Critical Manufacturing, Energy, Water and Wastewater Systems, Chemical, Food and Agriculture e Commercial Facilities. Il rischio diventa elevato quando i PLC sono raggiungibili direttamente dalla rete pubblica, utilizzano credenziali predefinite o minime oppure operano all’interno di reti scarsamente segmentate. L’accesso può permettere ricognizione, modifica dei task del controller e, potenzialmente, interruzione del processo industriale. Le autorità raccomandano quindi di inventariare tutti i Siemens S7, applicare gli aggiornamenti disponibili, eliminare l’esposizione Internet, restringere gli accessi, verificare l’integrità della ladder logic e monitorare variazioni inattese nelle configurazioni. Non è una raccomandazione teorica: gli Stati Uniti hanno già registrato attacchi coordinati contro acquedotti nei quali PLC e sistemi di controllo hanno perso configurazione e visibilità operativa. La presenza dell’AI accelera semplicemente un processo offensivo che poteva già essere eseguito attraverso tool industriali legittimi.

CISA inserisce due falle TrueConf nel catalogo delle vulnerabilità sfruttate

Parallelamente CISA ha aggiunto al catalogo Known Exploited Vulnerabilities CVE-2026-72529 e CVE-2026-72530, entrambe relative a TrueConf Server e già osservate in attività reali. CVE-2026-72529, con CVSS 9.8, deriva dall’assenza di autenticazione su una funzione critica raggiungibile attraverso la porta 4307/TCP e permette a un attaccante remoto di eseguire script arbitrari. CVE-2026-72530 completa la catena permettendo a uno script appositamente costruito di uscire dall’ambiente isolato e ottenere esecuzione di codice sul sistema host. Sono interessate le versioni precedenti alla 5.3 e le serie 5.3, 5.4 e 5.5 prima rispettivamente di 5.3.9, 5.4.9 e 5.5.5. Le vulnerabilità erano già state descritte da Kaspersky ICS CERT e utilizzate nelle campagne contro server TrueConf non aggiornati.

TrueConf dimostra quanto velocemente una RCE possa diventare supply chain

Il rischio non termina con il controllo del server. Le stesse vulnerabilità sono state utilizzate da Head Mare per compromettere installazioni TrueConf e sostituire pacchetti legittimi con installer trojanizzati, trasformando la piattaforma di videoconferenza in un vettore supply chain verso gli utenti che vi si collegavano. La catena era già emersa quando server TrueConf compromessi hanno iniziato a distribuire PhantomCore attraverso aggiornamenti manipolati. L’ingresso nel KEV conferma ora formalmente l’esistenza dello sfruttamento attivo e rende l’aggiornamento prioritario per ogni installazione ancora vulnerabile. Le due notizie descrivono quindi lati differenti dello stesso problema. Nei PLC Siemens gli aggressori utilizzano l’AI per comprimere il tempo necessario a costruire capacità offensive su sistemi industriali già esposti; in TrueConf sfruttano vulnerabilità tradizionali per ottenere una RCE e trasformare un server affidabile in un punto di distribuzione. Il fattore decisivo resta il tempo: più velocemente exploit, automazione e AI trasformano informazioni pubbliche in strumenti operativi, meno margine resta agli amministratori tra disclosure, scansione e compromissione reale.