Gravi vulnerabilità in VxWorks RTOS che alimenta oltre 2 miliardi di dispositivi

I ricercatori di sicurezza hanno scoperto quasi una dozzina di vulnerabilità zero-day in VxWorks, uno dei sistemi operativi in ​​tempo reale (RTOS) più utilizzati per dispositivi embedded che alimenta oltre 2 miliardi di dispositivi in ​​elettronica aerospaziale, di difesa, industriale, medica, automobilistica, di consumo , reti e altri settori critici.

Le vulnerabilità sono collettivamente soprannominate URGENT / 11 in quanto sono 11 in totale, 6 delle quali sono di gravità critica che portano a attacchi informatici “devastanti”.

Armis Labs è la stessa società di sicurezza IoT che in precedenza aveva scoperto le vulnerabilità di BlueBorne nel protocollo Bluetooth che ha avuto un impatto su oltre 5,3 miliardi di dispositivi: da Android, iOS, Windows e Linux a Internet of Things (IoT).