Bejelentés dátuma: 2026.09.03.Gyártó: SiemensÉrintett rendszer(ek):- Mendix 10 kompatibilis Siemens Mendix SAML 4.2.3-nál korábbi verziói;- Mendix 11 kompatibilis Siemens Mendix SAML 4.2.3-nál korábbi verziói;- Mendix 9.24 kompatibilis Siemens Mendix SAML 3.6.27-nél korábbi verziói;Sérülékenység(ek)…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
ICS/OT szabványfrissítés és az OT integrátorok jelentette kockázatok növekedése
Hétfőn (szeptember 21-én) publikálta a NIST a 800-82 Special Publication szabványának Rev. 4 frissítéséből az első publikus, kiadásra szánt verzióját nyilvános véleményezésre. A véleményezési időszak november 30-ig tart és a 800-82 Rev. 4 weboldalán lehet az új verziót és az észrevételeket gyűjtő…
ICS sérülékenységek DXXVIII
Sérülékenységek Siemens, Digital Watchdog, Wärtsilä, mySCADA, Schneider Electric és CareCam rendszerekben
Bejelentés dátuma: 2026.09.08.Gyártó: SiemensÉrintett rendszer(ek):- Siemens Reyrolle 7SR5 2.70-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Integer Overflow or Wraparound (CVE-2024-42384)/súlyos;- Improper Neutralization of Delimiters (CVE-2024-42385)/közepes;- Use of…
Kibertámadások ICS/OT rendszerek ellen II
Stuxnet
A Stuxnet az ICS/OT kiberbiztonsági alfája és omegája, az origó, a hivatkozási alap, ami nélkül az elmúlt bő 16 év első 5-8 évében nem nagyon lehetett úgy előadást (főleg nem olyan, információ-/IT biztonsági rendezvényen elhangzott előadásokat) nézni/hallgatni, ahol az előadó ne hivatkozott volna a…
ICS sérülékenységek DXXVII
Sérülékenységek Hitachi Energy, ABB, CareCam, Schneider Electric, Belden és Aveva rendszerekben
Bejelentés dátuma: 2026.09.01.Gyártó: Hitachi EnergyÉrintett rendszer(ek):- MicroSCADA X SYS600 version 10.8-as és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Improper Neutralization of Formula Elements in a CSV File (CVE-2026-9852)/közepes;- Incorrect Implementation of…
Tűzzel (AI-al) védekezni a tűz (AI) ellen?
Gondolataim tech- és AI-optimizmusról és néhány érdekesebb kapcsolódó cikk
Lassan két évtizede (szakmai pályám kezdete óta) figyelem némileg értetlen érdeklődéssel azokat a kollégákat és IT/kiberbiztonsági, ritkábban OT területen tevékenykedő értékesítőket, akik a technológiai fejlődéstől az adott terület/szakma megváltását vizionálják és már-már vallásos hittel terjesztik…
ICS sérülékenységek DXXVI
Sérülékenységek Siemens, Sauter, Rockwell Automation, OPCFoundation, IXON, Inductive Automation, Pyramid Solutions és Tycon Systems rendszerekben
Bejelentés dátuma: 2026.08.27.Gyártó: SiemensÉrintett rendszer(ek):- Siemens Element maps-ng V47 47.12.3-nél korábbi verziói;- Siemens Element maps-ng V48 48.11.3-nél korábbi verziói;- Siemens Element maps-ng V49 49.16.1-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:-…
Világűr és kiberbiztonság
Magyar tanulmány a világűr és a kibertér egyre szorosabb kapcsolatáról
Krasznay Csabát közel 15 év ismerem és a kevés olyan magyar kiberbiztonsági szakember közé tartozik, akik nem csak, hogy rendszeresen publikálnak akadémiai szintű tanulmányokat, de értik és nyílt színen hangoztatják is a nemzeti kritikus infrastruktűrák (köztük az ipari folyamatirányító rendszerek)…
ICS sérülékenységek DXXV
Sérülékenységek Rently, Zoneminder, Siemens, PayRange, Bendix, FURUNO ELECTRIC, Xiiaozet, All-Line Equipment, Rockwell Automation, Applied Systems Engineering és Ebyte rendszerekben
Bejelentés dátuma: 2026.08.25.Gyártó: RentlyÉrintett rendszer(ek):- Rently Smart Home 20.1.0 és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Insufficiently Protected Credentials (CVE-2026-75960)/súlyos;Javítás: ElérhetőLink a publikációhoz:…