Az ICS/SCADA rendszerek világában az incidenskezeléssel és incidens utáni helyreállítással kapcsolatban az uralkodó nézet még nemrég is az volt, hogy az HMI/MMI-ok ellenőrzött image-ből történő helyreállítása legrosszabb esetben is néhány nap alatt lehetővé teszik az…

Az ICS-CERT tegnap publikált bejelentése alapján Maxim Rupp két hibát talált a Resource Data Management által gyártott Intuitive650 TDB Controller nevű termékének 2.1-es és korábbi verzióiban. A hibák között jogosultságszint-emelés és CSRF is található. A hibák távolról is kihasználhatóak.A gyártó a…

Az ICS-CERT tegnapi bejelentéseiben két ipari rendszer sérülékenységeire hívta fel a figyelmet.Moxa EDR-G903 Secure Router sérülékenységekMaxim Rupp számos hibát fedezett fel a Moxa EDR-G903 Secure Router nevű, all-in-one VPN/tűzfal/NAT Layer-3 eszközének V3.4.11 és korábbi verziós szoftvereiben. A…

A Cisco által május 13-án közzétett bejelentés alapján a Cisco Industrial Ethernet 4000 és 5000 sorozatú switch-ekben olyan, IPv4 csomagfeldolgozási hibát találtak. A hiba az alábbi szoftververziókat érinti:- Cisco Industrial Ethernet 4000 Series Switch-ek, amik Cisco IOS Software Releases…

Az ICS-CERT legutóbbi, május 12-i bejelentése Karn Ganeshen független biztonsági kutató által a Meteocontrol WEB'log szoftverében talált sérülékenységekről szól.A hibák az alábbi verziókat érintik:- Basic 100 minden verziója,- Light minden verziója,- Pro minden verziója és- Pro Unlimited minden…