La sicurezza informatica è una priorità crescente, con minacce che evolvono rapidamente e nuove vulnerabilità che emergono regolarmente. Due annunci recenti da CISA e Cisco sottolineano l’importanza di rimanere aggiornati e proteggere adeguatamente i sistemi.
CISA: avvisi per i sistemi di controllo industriale
Il 17 agosto 2023, CISA ha rilasciato tre avvisi riguardanti i sistemi di controllo industriale (ICS). Questi avvisi offrono informazioni tempestive su problemi di sicurezza attuali, vulnerabilità e potenziali exploit legati agli ICS. CISA esorta gli utenti e gli amministratori a esaminare gli avvisi ICS appena rilasciati per dettagli tecnici e misure di mitigazione.
- ICSA-23-229-01 ICONICS and Mitsubishi Electric Products
- ICSA-23-229-03 Schnieder Electric PowerLogic ION7400 PM8000 ION9000 Power Meters
- ICSA-23-229-04 Walchem Intuition 9
Cisco: avvisi di sicurezza per vari prodotti
Cisco ha annunciato avvisi di sicurezza relativi a vulnerabilità che interessano diversi prodotti Cisco. Un attore minaccioso può sfruttare alcune di queste vulnerabilità per prendere il controllo di un sistema interessato o causare una condizione di negazione del servizio. CISA raccomanda agli utenti e agli amministratori di esaminare gli avvisi forniti da Cisco e di applicare gli aggiornamenti necessari.