Schneider Electric Modbus protokoll sérülékenységekAz ICS-CERT publikációja szerint a Schneider Electric Modicon PLC-iben hazsnált Modbus protokollban két sérülékenységet azonosított Eran Goldstein, a CRITIFENCE munkatársa. A hibák a Modicon Modbus protokoll minden verziójában jelen vannak. Az első…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
Az amerikai olaj- és gázszektor lemaradásban van a kiberbiztonság területén
A Ponemon Institute a Siemens megbízásából készített egy felmérést az USA olaj és gázipari szereplői körében azt kutatva, hogy az ebben a szektorban működő cégek hogyan látják a szervezeteik kiberbiztonsági kockáaztait. A felmérésről készült publikáció néhány hete…
ICS sérülékenységek CIV
Certec EDV Atvise scada sérülékenységek
Az ICS-CERT bejelentése szerint Sebastian Neef, az Internetwache.org munkatársa több sérülékenységet fedezett fel a német Certec EDV GmbH Atvise scada nevű termékének 3.0 és ennél korábbi verzióiban. A hibák Cross-site scripting és fejléc-befecskendezéses támadásra adnak lehetőséget, amiken…