CSIRT Toscana

4 Novembre 2026

Sicurezza dei sistemi a supporto della catena del freddo e interfacce di management di sistemi connessi: richiamo urgente alle misure di verifica e mitigazione (BL02/261104/CSIRT-ITA)

Alla luce dei recenti accadimenti e delle evidenze rilevate, si richiamano i soggetti nazionali ad applicarecon urgenzale raccomandazioni già formulate da questo CSIRT per gli operatori della distribuzione alimentare e della filiera del freddo,estendendotale richiamo a tutti i soggetti che impiegano tecnologie per il mantenimento della catena del freddo, indipendentemente dal relativo settore di appartenenza e più in generale a tutti i soggetti che utilizzano strumenti di telecontrollo industriale.

Categorie

Bollettino
4 Novembre 2026

Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo (BL01/261013/CSIRT-ITA)

L’Agenzia per la Cybersicurezza Nazionale richiama l’attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico che ha colpito numerose catene di supermercati francesi.

Categorie

Bollettino
4 Novembre 2026

Dispositivi IoT e servizi di accesso remoto connessi ad Internet: rischi e mitigazioni (BL01/250626/CSIRT-ITA)

Nell'ambito delle proprie attività, volte ad individuare fattori di rischio a cui è esposto lo spazio digitale nazionale, lo CSIRT Italia registra costantemente un alto numero di dispositivi e servizi eterogenei (ad esempio IoT, router industriali, telecamere IP e controllori e sistemi SCADA) esposti su Internet in maniera insicura. L’aumento della relativa superficie di esposizione è tipicamente riconducibile a configurazioni non adeguate, all’utilizzo di credenziali deboli o predefinite o all’assenza di meccanismi di autenticazione robusti (ad es. MFA). Tale scenario comporta l’aumento del rischio di compromissione dei sistemi target da parte di minacce informatiche sempre più evolute e persistenti non solo in contesti strutturati, quali ad esempio reti aziendali o industriali, ma anche in contesti domestici mettendo anche in questo caso a rischio la privacy degli utenti o fungendo da piattaforma per ulteriori attacchi verso terzi.

Categorie

Bollettino

Ultime vulnerabilità

ID CVSS v3 CVSS v2 Riassunto Ultimo agg. Pubblicato
1 di 1