A 2021-es év az ICS biztonság világában elég egyértelműen az ipari szervezetek elleni ransomware-támadásokról szól. Bár korántsem ez az egyetlen fenyegetés a különböző folyamatvezérlő rendszerek ellen, de a Colonial Pipeline elleni zsarolóvírus-támadás, majd a Kaseya-incidens kritikus…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
ICS sérülékenységek CCCX
Sérülékenységek AzeoTech, VISAM, Philips, OSIsoft, mySCADA, Siemens, Schneider Electric és WECON rendszerekben
Bejelentés dátuma: 2021.11.04.Gyártó: AzeoTechÉrintett rendszer(ek): DAQFactory alkalmazásfejlesztési platform 18.1 Build 2347-es és korábbi verzióiSérülékenység(ek) neve/CVSSv3 szerinti besorolása:- Use of Inherently Dangerous Function/súlyos- Deserialization of Untrusted Data/súlyos- Cleartext…