Június 23-án ismét termékeny napja volt az ICS-CERT-nek, három különböző gyártó termékeivel kapcsolatos sérülékenységi bejelentést is publikáltak.Rockwell Automation Allen-Bradley Stratix 5400 and 5410 csomag korrupciós sérülékenységA Rockwell Automation a Cisco nemrégiben bejelentett, ipari…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
Videók az S4x16 Europe-ról III
ICS biztonság nukleáris erőművekben
A sorozat harmadik részében Ralph Langner előadását ajánlom, aki egyedülálló példákon mutatja be a nukleáris erőművek elleni kiber-fizikai támadások lehetséges módjait és hatásait. Milyen lenne egy, a reaktor hűtővízét biztosító szivattyúk irányítórendszere elleni támadás? Mire lenne szükségük a…
ICS sérülékenységek XLI
Advantech WebAccess és Schneider Electric PowerLogic sérülékenységek
A tegnapi napon két sérülékenységi bejelentést tett közzé az ICS-CERT.Advantech WebAccess sérülékenységekZhou Yu, az Acom Network Security munkatársa fedezett fel sérülékenységeket az Advantech WebAccess termékében. A hibák a WebAccess 8.1_20160519-nél korábbi verzióit érinti.Az első hiba egy…