DNSC: Vulnerabilitate critică, descoperită la nivelul unor produse Honeywell pentru supraveghere video
Mai multe produse Honeywell, destinate supravegherii video (CCTV), sunt afectate de o vulnerabilitate critică descoperită de către experții în securitate cibernetică, potrivit unui comunicat de presă al Directoratului Național de Securitate Cibernetică (DNSC).
'CVE-2026-1670 este o vulnerabilitate critică cu scor CVSS v3.1 de 9.8 (CRITIC), confirmată și de către U.S. Cybersecurity and Infrastructure Security Agency (CISA), care afectează mai multe produse Honeywell CCTV. Problema permite unui potențial atacator să acceseze de la distanță un endpoint API expus fără autentificare pentru a schimba adresa de e-mail utilizată la recuperarea parolei, ceea ce poate duce la preluarea contului și, implicit, la acces neautorizat la sistemul de supraveghere. Vulnerabilitatea apare din cauza lipsei autentificării pentru o funcție critică (CWE-306 - Missing Authentication for Critical Function). Exploatarea se poate face prin rețea, fără a necesita privilegii inițiale și fără interacțiunea utilizatorului. În practică, atacatorul poate seta o adresă de e-mail controlată de el ca adresă de recuperare, după care poate iniția fluxul de resetare a parolei pentru a obține acces la cont sau dispozitiv (scenariu de account takeover)', se arată în comunicat.
Utilizatorii sunt sfătuiți să contacteze compania Honeywell pentru detalii privind actualizarea firmware-ului.
Pe lista produselor și versiunilor vulnerabilese află: Honeywell I-HIB2PI-UL 2MP IP - 6.1.22.1216; Honeywell SMB NDAA MVO-3 - WDR_2MP_32M_PTZ_v2.0; Honeywell PTZ WDR 2MP 32M - WDR_2MP_32M_PTZ_v2.0; Honeywell 25M IPC - WDR_2MP_32M_PTZ_v2.0.
Specialiștii vin cu o serie de recomandări legate de preîntâmpinarea apariției unor probleme: actualizările furnizate de vendor, prin obținerea firmware-ului corect prin canalele Honeywell și rularea upgrade-ului după o testare prealabilă într-un mediu controlat; eliminarea expunerii la Internet prin evitarea publicării interfețelor de administrare sau a endpoint-urilor API în exterior și păstrarea accesului doar din rețele de încredere; segmentarea rețelei și controlul de acces prin izolarea echipamentelor CCTV într-o zonă dedicată și restricționarea administrării la un număr mic de stații autorizate sau printr-un 'jump host' (o stație intermediară securizată, folosită ca punct unic de administrare).
De asemenea, este nevoie de asigurarea 'acces remote' controlat folosind VPN atunci când este necesar accesul de la distanță și aplicând politici stricte, precum 'allowlist' pe bază de IP, conturi nominale și autentificare puternică (MFA - Autentificarea multi-factor, acolo unde este disponibilă).
'Consolidați monitorizarea și detecția prin urmărirea modificărilor neobișnuite ale setărilor de cont (în special e-mailul de recuperare), a evenimentelor de resetare a parolei și a autentificărilor din surse sau locații neobișnuite. Se recomandă dezactivarea funcției UPnP (Universal Plug and Play) atât la nivelul router-ului/firewall-ului, cât și la nivelul echipamentelor de supraveghere, pentru a preveni deschiderea automată a porturilor către Internet și expunerea interfețelor vulnerabile', se menționează în comunicatul citat. AGERPRES/(AS - redactor: Daniel Badea, editor: Nicoleta Gherasi, editor online: Ada Vîlceanu)
Sursa foto: Directoratul Național de Securitate Cibernetică - DNSC/Facebook.com
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Nazare: Reconfirmarea ratingului suveran al României evidențiază încrederea agențiilor internaționale în capacitatea autorităților de a continua consolidarea fiscală
Reconfirmarea ratingului suveran al României evidențiază încrederea agențiilor internaționale în capacitatea autorităților de a continua consolidarea fiscală și de a menține stabilitatea macroeconomică, a afirmat vineri ministrul Finanțelor, Alexandru Nazare, după ce agenția de evaluare financiară S&P Global Ratings a reconfirmat ratingul suvera
S&P a confirmat ratingul României la 'BBB minus' cu perspectivă negativă, dar și-a redus estimările de creștere
Agenția de evaluare financiară S&P Global Ratings a confirmat, vineri, ratingurile pentru datoria pe termen lung și scurt a României, la 'BBB minus/A-3', perspectiva asociată fiind una 'negativă', informează un comunicat de presă al S&P. Potrivit agenției de evaluare, în pofida diminuării ritmului de creșter
Bursa de la București a închis mixt ultima ședință a săptămânii; rulajul a depășit 52 milioane de lei
Bursa de Valori București (BVB) a închis mixt ultima ședință a săptămânii, iar schimburile au depășit 52,44 milioane de lei (10,28 milioane de euro). Principalul indice al Bursei de Valori București, BET, care include cele mai tranzacționate 20 de companii listate pe Piața Reglementată, s-a depreciat cu 0,05%, p&ac
Românii pot investi în titluri de stat Tezaur din 6 aprilie; dobânzi de până la 7,5% pe an
Românii pot subscrie, în perioada 6 aprilie - 8 mai 2026, în titluri de stat Tezaur cu maturități de 1, 3 și 5 ani și dobânzi anuale de 6,50%, 7% și 7,50%, a anunțat, vineri, Ministerul Finanțelor. Veniturile obținute sunt neimpozabile. Titlurile de stat au valoare nominală de 1 leu și sunt emise în formă demateri
Ministrul Transporturilor anunță flexibilizarea accesului la schema de ajutor de stat destinată transportatorilor rutieri de marfă
Ministrul Transporturilor și Infrastructurii, Ciprian Șerban, anunță flexibilizarea condițiilor de acces la schema de ajutor de stat destinată transportatorilor rutieri de marfă, pentru achiziția de vehicule nepoluante din categoriile N2 și N3, cu zero emisii, în vederea modernizării flotelor. ''Am luat decizia de a flexibiliza c
Decontarea voucherelor de vacanță s-a prăbușit în primele două luni din 2026, avertizează ANAT
Decontarea voucherelor de vacanță a înregistrat o scădere accentuată, de 52,6%, în primele două luni ale acestui an față de intervalul similar din 2025, conform datelor furnizate de Ministerul Finanțelor și centralizate de Asociația Națională a Agențiilor de Turism (ANAT). Din informațiile analizate reiese faptul că, în luna
ASF contribuie la obținerea celui de-al 24-lea aviz pentru aderarea României la OCDE
Autoritatea de Supraveghere Financiară (ASF) a contribuit la primirea celui de-al 24-lea Aviz Formal din partea Comitetului pentru Investiții, din cele 25 necesare aderării României la Organizația pentru Cooperare și Dezvoltare Economică (OCDE) și menționează că acesta marchează o etapă majoră în consolidarea cadrului național de investiții și a climatulu
Radu Oprea: Am propus înființarea unui grup de lucru interministerial pentru competitivitate, pe modelul CISC
Un grup de lucru interministerial pe tema competitivității ar putea fi înființat, după modelul Comitetului Interministerial pentru Schimbări Climatice (CISC), pentru a defini domeniile prioritare și a asigura un calendar legislativ predictibil pentru mediul de afaceri, a anunțat vineri secretarul general al Guvernului, Radu Oprea. '&
AFIR: Ghidul pentru ajutorul privind sursele regenerabile în agricultură, lansat în consultare publică
Agenția pentru Finanțarea Investițiilor Rurale (AFIR) a lansat în consultare publică Ghidul solicitantului pentru sprijinirea investițiilor în energie regenerabilă destinată autoconsumului întreprinderilor din agricultură și industria alimentară, în vederea deschiderii unei noi sesiuni de depunere a cererilor de finanțare.
Jianu: Indexul antreprenorial pentru anul 2026 a scăzut la 43,25 puncte; doar doi indicatori macroeconomici sunt în creștere
Indexul antreprenorial a coborât în acest an la 43,25 de puncte, de la 49,5 puncte în 2025, în condițiile în care majoritatea indicatorilor macroeconomici au stagnat sau au înregistrat scăderi, în timp ce dinamica cifrei de afaceri și a investițiilor străine a fost pe creștere, arată datele celei de-a III-a ediții a raportulu
Buzoianu: Procesul transparent de reorganizare a Romsilva, contestat de către cei care pierd funcții de conducere
Oameni care au tratat Romsilva ca pe propria moșie și pierd funcții de conducere în urma unui proces transparent de reorganizare contestă acum acest proces, susține ministra mediului, Diana Buzoianu. Reacția sa vine după ce, vineri dimineața,
TPBI: Liniile 86 și N117 vor circula, de luni, pe Strada Puțul lui Crăciun, între Pajura și 'M Străulești'
Liniile de transport în comun 86 și N117 vor fi modificate, vehiculele urmând să circule, de luni, pe sensurile spre 'Cartier Pajura', respectiv 'M Străulești' pe Strada Puțul lui Crăciun, informează Asociația de Dezvoltare Intercomunitară pentru Transport Public București - Ilfov (TPBI). TPBI a dispus această măsură în urma d
MF demarează digitalizarea integrală a serviciilor vamale, o investiție de peste 40 milioane lei
Ministerul Finanțelor a demarat procesul de digitalizare integrală a serviciilor vamale, o investiție de 40 milioane de lei care va permite depunerea integral digitală a cererilor de autorizare vamală, gestionarea electronică a autorizațiilor și monitorizarea în timp real a proceselor, a anunțat, vineri, instituția. 'Ministerul Finanțelor, prin Centr
Marinescu (BNR): România trebuie să se bazeze pe o școală de economie puternică
România trebuie să se bazeze pe o școală de economie puternică, susține viceguvernatorul Băncii Naționale a României (BNR), Cosmin Marinescu, el menționând că o economie performantă, competitivă și rezilientă este rodul unei școli de economie cu aceleași atribute. 'România trebuie să se bazeze pe o școală de economie puternică, iar
Nivelul ridicat al prețurilor la energie în orele de vârf este o provocare pentru România (secretar de stat)
Una dintre principalele provocări pentru România rămâne nivelul ridicat al prețurilor la energie în orele de vârf, iar soluțiile sunt creșterea producției interne, investiții în capacități de stocare și o gestionare mai eficientă a consumului, consideră Cristian Bușoi, secretar de stat în Ministerul Energiei. 'Una dintre