Avviso tecnico

Vulnerabilità in prodotti Rockwell Automation

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

Rockwell Automation ha rilevato 5 vulnerabilità di gravità alta in diversi prodotti. Le vulnerabilità interessano prodotti come Redundancy Module Configuration Tool, FactoryTalk® Activation Manager e Historian ME. L'aggiornamento del prodotto o la limitazione dell'esposizione sono raccomandati. Non è stato confermato un sfruttamento attivo in rete.

Perché conta

Le PMI che utilizzano prodotti Rockwell Automation potrebbero essere esposte a rischi di sicurezza elevati. L'accesso non autorizzato potrebbe compromettere la disponibilità e l'integrità dei sistemi industriali, con conseguenze operative e finanziarie.

Azioni consigliate

Applicare le patch disponibili per i prodotti interessati
Limitare l'esposizione dei sistemi vulnerabili seguendo le linee guida del produttore
Verificare le versioni software e firmware per identificare le vulnerabilità
Implementare controlli di accesso rigorosi per i sistemi industriali
Monitorare attivamente i log di accesso e le attività di configurazione

Benefici operativi potenziali

Riduzione della superficie esposta ai potenziali attacchi
Miglioramento della visibilità e del controllo sui sistemi industriali
Minimizzazione del rischio di interruzione operativa

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementSegmentazione di reteMonitoraggio / SIEMFirewall NGFW / IPSEDR / XDR

DestinatariITSOCCISO

Testo acquisito dalla fonte

Rilevate nuove vulnerabilità di cui cinque con gravità “alta” in vari prodotti Rockwell Automation.

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 02/09/2026 10:27
MITRE ATT&CK: T1562, T1190
Classificazione: Alta
Paese indicato: IT