Delta Controls si impegna a fornire soluzioni innovative, efficienti e semplici da implementare, e il nostro programma di sicurezza informatica non è da meno.
Gli attuali sistemi di controllo della struttura sono sempre più connessi e, con l'aumento del numero dei dispositivi online, ci aspettiamo una connettività sempre maggiore. Ciò comporta un aumento del rischio di esposizione a vulnerabilità e minacce.
Attraverso standard industriali come OWASP, ISO, e NIST, Delta Controls dispone delle politiche, delle procedure e dei controlli necessari per garantire la consegna di prodotti sicuri. Ci impegniamo a garantire che le reti delle nostre strutture restino protette grazie a buone pratiche di integrazione informatica, una valutazione costante dei prodotti e tempestivi aggiornamenti delle sicurezza.
Le squadre di sicurezza informatica di Delta Controls sono pronte ad aiutarti ad affrontare le vulnerabilità e le sfide quotidiane alla sicurezza. Scopri in basso come ottenere maggiori informazioni e partecipare al nostro programma di sicurezza informatica.
La nostra missione
Gestire la sicurezza delle informazioni dei clienti, i dati dei dipendenti, la proprietà intellettuale e altre risorse che supportano tutte le aree di Delta Controls e contrastare in modo efficace tutti i tentativi di attacchi informatici, evitando la perdita dei dati.
La nostra visione
Una infrastruttura delle informazioni sicura che favorisce le innovazioni tecnologiche e la crescita, senza tempi di fermo.
Noi di Delta Intelligent Building Technologies, il nostro team di sviluppo crea prodotti in un ambiente di sviluppo sicuro, basato su standard e best practice di sicurezza informatica. Come per il nostro programma di qualità, integriamo la sicurezza informatica nei nostri prodotti in ogni fase. Dall'ideazione al rilascio, la sicurezza è la nostra priorità.
La comunicazione e la condivisione delle informazioni sono elementi essenziali del nostro programma di sicurezza informatica. Delta IBT fornisce i seguenti avvisi sui prodotti per aiutarvi a gestire e affrontare i rischi per la sicurezza dei vostri siti.
Delta IBT monitora e segnala le minacce alla sicurezza informatica, consentendo ai nostri clienti di adottare proattivamente le misure di mitigazione necessarie o di collaborare con il Partner della propria zona per proteggere la rete dell'edificio.
È fondamentale monitorare questi avvisi e intraprendere le azioni necessarie per garantire che i vostri siti rimangano il più sicuri possibile. La sicurezza informatica è responsabilità di tutti. Il nostro team di esperti in sicurezza informatica e il vostro partner Delta IBT locale sono pronti ad assistervi per affrontare le vostre sfide e preoccupazioni in materia di sicurezza.
| Data | Numero | Prodotto | Descrizione | Allegato |
|---|---|---|---|---|
| 28 ottobre 2026 | SecB0016 | Creazione di Canvas, O3-EDGE, Red5-PLUS (firmware 4.21 precedente alla 4.21.322, 4.19 precedente alla 4.19.1.3 e 4.18) | Una vulnerabilità critica nella libreria di decompressione Brotli, inclusa la copia inclusa in Node.js, CVE-2026-111497 (nota anche come Broccoli2Shell), potrebbe consentire l'esecuzione di codice remoto non autorizzato sui sistemi interessati. DIBT non è a conoscenza di alcun caso confermato di sfruttamento della vulnerabilità che interessi i prodotti Delta. Delta ha aggiornato Building Canvas. Il firmware del controller Red5-PLUS include la libreria interessata; l'esposizione dipende da Node-RED, che è disabilitato per impostazione predefinita. Il firmware aggiornato è disponibile per le versioni 4.21 e 4.19, mentre un aggiornamento per la versione 4.18 è in fase di rilascio. | |
| 22 ottobre 2026 | SecB0015 | enteliWEB, enteliCLOUD, Canvas, V4 basato su IP Controller: Red5-PLUS, Red5-PLUS-ROOM, Red5-EDGE, Red5-EDGE-ROOM, Red5-EDGE-V, O3-EDGE, O3-SENSE, eBMGR-2 (V4), eBCON-P (V4), V4.18 LTS e V4.21 | Questo è un seguito alla nostra precedente comunicazione su due vulnerabilità critiche di PHP, CVE- 2026-109618 e CVE-2026-109619, che potrebbero consentire l'esecuzione di codice remoto non autorizzato esecuzione sui sistemi interessati. enteliCLOUD è patchato e una patch di sicurezza per enteliWEB è ora disponibile. Non siamo a conoscenza di alcuno sfruttamento confermato che abbia interessato Prodotti Delta. | |
| 14 settembre 2026 | SecB0014 | enteliWEB (non interessato) | CVE-2024-21147 è una vulnerabilità ad alto rischio (CVSS 7.4) che interessa Java HotSpot Virtual Machine in Oracle Java e distribuzioni compatibili come Amazon Corretto. Questa vulnerabilità potrebbe consentire agli aggressori remoti di compromettere le applicazioni basate su Java in condizioni specifiche che comportano una deserializzazione non sicura o una gestione errata degli input. | |
| 12 luglio 2025 | SecB0013 | enteliWEB (non interessato) | CVE-2024-21147 è una vulnerabilità ad alto rischio (CVSS 7.4) che interessa Java HotSpot Virtual Machine in Oracle Java e distribuzioni compatibili come Amazon Corretto. Questa vulnerabilità potrebbe consentire agli aggressori remoti di compromettere le applicazioni basate su Java in condizioni specifiche che comportano una deserializzazione non sicura o una gestione errata degli input. | |
| 22 maggio 2025 | SecB0012 | Niagara Framework, Niagara Enterprise Security | Aggiorna il software Niagara per gestire numerose vulnerabilità identificate nel Niagara Framework ® | |
| 27 gennaio 2025 | SecB0011 | enteliWEB | Durante la navigazione in enteliWEB con Google Chrome, ad alcuni utenti è comparso il messaggio di avviso "Sito pericoloso". | |
| 14 giugno 2024 | SecB0010 | enteliWEB | Nelle versioni PHP precedenti alla 3.5, quando si usa Apache e PHP-CGI in Windows, se il sistema è impostato per usare determinate pagine di codice, Windows potrebbe utilizzare il comportamento "Best-Fit" per sostituire i caratteri della riga di comando dati alle funzioni WinHI API. Il modulo PHP CGI potrebbe fraintendere tali caratteri come opzioni di PHP, e questo potrebbe consentire a un utente malintenzionato di passare le opzioni a un codice binario di PHP in esecuzione e quindi rivelare il codice sorgente degli script, eseguire codice PHP arbitrario sul server, ecc. | |
| 22 gennaio 2024 | SecB0009 | Tridio del Niagara | Il Niagara Framework® è stato aggiornato per risolvere una vulnerabilità nel componente libwebp utilizzato da jxBrowser. | |
| 31 ottobre 2023 | SecB0008 | enteliSYNC | È stato riscontrato un difetto nelle versioni di PostgreSQL precedenti alle versioni 13.1, 12.5, 11.10, 10.15, 9.6.20 e 9.5.24. | |
| 16 ottobre 2023 | SecB0007 | enteliCLOUD | Un fornitore di soluzioni di threat intelligence e mitigazione ha erroneamente individuato enteliCLOUD.com come una minaccia di phishing. | |
| 16 nov. 2022 | SecB0006 | Open SSL Ver. 3.0.0-3.0.6 | CVE-2022-3786 E CVE-2022-3602 | |
| 3 febbraio 2022 | SecB005 | Cubo di rame | Vulnerabilità dell'utilità di sistema pkexec di CVE-2021-4034 Polkit | |
| 21 gennaio 2020 | SecB003 | enteliWEB versione 4.13 | Contiene una vulnerabilità di attraversamento del percorso dei file che consente agli utenti enteliWEB autenticati di accedere ai file sul server | |
| 10 settembre 2019 | SecB002 | Workbench e supervisore Delta N4 Controlli Delta JACE Controllori Delta JACE | Vulnerabilità Niagara JACE, Edge 10 QNX | |
| 18 luglio 2019 | SecB001 | enteliBUS | I controlli enteliBUS con firmware 3.40 R5 versione 571848 o precedenti contengono una vulnerabilità di buffer overflow che permette l'esecuzione del codice da remoto |
Licenza per l'utente finale e termini di utilizzo proibiti
Scaricando o utilizzando il software o la documentazione (“Materiali”) forniti da Delta Electronics, Inc. (“Delta”), l’utente (“Utente”) accetta quanto segue:
