A múlt heti posztban is tárgyalt, lengyel megújuló villamosenergia-erőművek elleni kibertámadásról sorban jelennek meg az újabb elemzések, a mai poszt témáját a múlt héten már hivatkozott Ruben Santamarta, független biztonsági kutató újabb cikkei adják.
A már hivatkozott első elemzés (ami január…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
ICS sérülékenységek CDXCVI
Sérülékenységek Siemens, Festo, Schneider Electric és AVEVA rendszerekben
Bejelentés dátuma: 2026.01.13.Gyártó: SiemensÉrintett rendszer(ek):- TeleControl Server Basic V3.1.2.4-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Execution with Unnecessary Privileges (CVE-2025-40942)/súlyos;Javítás: ElérhetőLink a publikációhoz: Siemens ProductCERT,…