RADAR

Node-RED alarga-se a toda a família IoT2050, MFA contornada na SonicWall e o frio um mês depois

1. 1A falha de gravidade máxima do Node-RED, já explorada, afinal abrange quatro modelos SIMATIC IoT2050 e não só o Advanced. Os atacantes deixam uma porta de comandos dentro do próprio fluxo.
2. 2Uma falha no SSL VPN da SonicWall permite contornar o login SAML e a autenticação multifator. Está a ser explorada e entrou na lista KEV da CISA a 6 de novembro.
3. 3Um mês depois dos ataques ao frio, a Unit 42 conta mais de 5000 controladores expostos na internet, 220 em Espanha. Em França, a exposição caiu para um sexto.