Az előző heti posztban a vasúti vezérlésért felelős rendszerek biztonságát kezdtem el áttekinteni. Az általánosságok után most egy kicsit mélyebben fogom vizsgálni a vasúti vezérlőrendszerek egyedi komponenseit és fenyegetettségeit.Vasúti rendszerek jellemző fenyegetéseiA…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
ICS sérülékenységek LXXVI
Sérülékenységek Moxa, Sauter, Adcon Telemetry, INTERSCHALT és Siemens termékekben
A mai nap ismét erős volt, ami a különböző ICS rendszerek sérülékenységeit illeti, 5 különböző gyártó termékeivel kapcsolatban jelentek meg sérülékenységi információk.Moxa MiiNePort sérülékenységekAditya Sood, független biztonsági kutató két hibát talált a Moxa MiiNePort alábbi verzióiban:-…
ICS sérülékenységek LXXV
Tesla és Locus Energy sérülékenységek
Tesla Gateway ECU sérülékenységekA Tencent-hez tartozó Keen Security Lab munkatársai a Tesla Model S autók Gateway ECU-iban találtak egy kód-befecskendezést lehetővé tevő hibát. A hibát kihasználva egy támadó képes lehet üzeneteket küldeni a Model S-ek CAN buszára. A hiba a 7.1 (2.36.31)-nél korábbi…