Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

12 aprile

JekyllBot:5Holy card for jekyllbot-5, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 JekyllBot:5 DUAE ANIMAE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San JekyllBot:5, il robot dalla doppia vita

Patrono dei robot di corsia, dei server di controllo esposti in rete e delle macchine che consegnano farmaci senza fare domande.

Vita

Il 12 aprile 2022 Cynerio rivelò cinque vulnerabilità nei robot autonomi TUG di Aethon, che negli ospedali portano medicine, biancheria e pasti. Il server che li governa poteva essere raggiunto senza autenticazione: un estraneo avrebbe potuto prenderne il controllo, guardare dalle loro telecamere o disturbarne il lavoro. Di giorno dottor Jekyll, servizievole, di notte potenzialmente Mr. Hyde: Aethon corresse tutto con la versione 24 del Home Base Server.

Preghiera

O San JekyllBot, che percorri le corsie con due anime, fa' che i nostri robot rispondano soltanto a chi li ha in cura. Amen.

Come si festeggia

Si festeggia aggiornando il Home Base Server e togliendo da Internet tutto ciò che ha ruote e un'interfaccia web.

Robot fedele di giorno, ma chi lo comanda di notte?

Scheda tecnica

Divulgata il
12 aprile 2022
CVE
CVE-2022-1066CVE-2022-26423CVE-2022-1070CVE-2022-27494CVE-2022-1059
CVSS
8.2
Prodotto
Aethon · TUG Home Base Server

Aethon TUG Home Base Server versions prior to version 24 are affected by un unauthenticated attacker who can freely access hashed user credentials.

Fonti: cynerio.com · web.archive.org

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.