Siemens SIMATIC WinAC sérülékenység
Tal Keren, a Claroty munkatársa egy sérülékenységet talált a Siemens SIMATIC WinAC RTX (F) 2010 összes verziójában. A gyártó a sérülékenységgel kapcsolatban kockázatcsökkentő intézkedések alkalmazására tett javaslatot.
A sérülékenységről további információkat a…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
Új részleteket tár fel az Ukrenergo elleni 2016-os támadásról a Dragos most megjelent elemzése
Másfél hete jelent meg a Dragos új elemzése a 2016. decemberében az Ukrenergo elleni kibertámadásról. Ahogy korábban én is írtam a második, ukrán ICS rendszerek ellen elkövetett támadás végül mindössze alig egy órán át tartó üzemzavart okozott, azonban még így is több fogyasztót érintett, mint a…
ICS sérülékenységek CCXIX
Sérülékenységek Siemens, OSISoft, Delta Electronics, 3S-Smart Software Solutions, Philips és Schneider Electric rendszerekben
Sérülékenység Siemens SIMATIC TDC rendszerekben
A Siemens egy sérülékenységről közölt információkat a DHS CISA-val, amik a SIMATIC TDC CP51M1 típusú multiprocesszoros automatizálási rendszerének minden, 1.1.7-nél korábbi verzióját érinti.
A gyártó a hibát az 1.1.7-es és későbbi verziókban…
ICS sérülékenységek CCXVI
Sérülékenységek Siemens, Delta Electronics, Johnson Controls és Fuji Electric rendszerekben
Sérülékenységek Siemens SCALANCE termékekben
A Siemens két sérülékenységet talált a SCALANCE termékcsalád alábbi tagjaiban:
- SCALANCE SC-600 v2.0;- SCALANCE XB-200 v4.1;- SCALANCE XC-200 v4.1;- SCALANCE XF-200BA v4.1;- SCALANCE XP-200 v4.1;- SCALANCE SR-300WG v4.1.
A gyártó egyelőre a SCALANCE…
Kibertámadások ipari cégek ellen
A Reuters cikke szerint számos, különböző ipari szektorokban tevékenykedő cég (többek között a Siemens-et, a Bayer-t, a BASF-et, a Henkelt, a Roche-t, a Sumitomo-t, a Shin-Etsu-t nevesítették) szenvedett el kibertámadásokat az utóbbi időben. A támadásokat vizsgáló szakértők a támadásokhoz a Winnti…
ICS sérülékenységek CCXV
Sérülékenységek Prima Systems, Wind River, LCDS, Rockwell Automation, 3S-Smart Software Solutions, Fuji Electric, Advantech és Siemens rendszerekben
Sérülékenységek Prima Systems rendszerekben
Gjoko Krstic, a Applied Risk munkatársa 9 sérülékenységet jelentett a DHS CISA-nak, amik a Prima FlexAir 2.3.38 és korábbi verzióit érintik.
A gyártó a hibát a 2.5.12-es verzióban javította. A sérülékenységekről további részleteket az ICS-CERT…
ICS sérülékenységek CCXII
Sérülékenységek Schneider Electric, Quest és Siemens rendszerekben
Sérülékenység Schneider Electric Modicon eszközökben
Zhang Xiaoming, Zhang Jiawei, Sun Zhonghao és Luo Bing a CNCERT/CC munkatársai egy sérülékenységet azonosítottak a Schneider Electric Modicon vezérlőcsaládjának alábbi tagjaiban:
- Modicon M340: v3.01-nél korábbi firmware-verziók;- Modicon M580:…
ICS sérülékenységek CCIX
Sérülékenységek Siemens, BD, Johnson Controls és WAGO rendszerekben
Siemens SCALANCE X hálózati eszközök sérülékenysége
Christopher Wade, a Pen Test Partners munkatársa egy sérülékenységet jelentett a Siemens-nak, ami a SCALANCE X termékcsalád alábbi tagjait érinti:
- SCALANCE X-200 v5.2.4 verziónál korábbi összes verziója;- SCALANCE X-200IRT minden verziója;-…
ICS sérülékenységek CCV
Sérülékenységek Siemens, Omron, Fuji Electric és Schneider Electric rendszerekben
Sérülékenységek Siemens LOGO!8 BM rendszerekben
Manuel Stotz és Matthias Deeg, a SySS GmbH munkatársai három sérülékenységet találtak a Siemens LOGO!8 BM rendszerében. A hibák a LOGO!8 BM minden verzióját érintik.
A gyártó a hibákkal kapcsolatban kockázatcsökkentő…
ICS sérülékenységek CCII
Sérülékenységek Delta, WAGO rendszerekben és különböző gyártók PLC-iben
Sérülékenységek Delta rendszerekben
Natnael Samson és egy névtelenségbe burkolózó biztonsági kutató a ZDI-vel együttműködve 3 sérülékenységről publikáltak részleteket, amik a Delta Industrial Automation CNCSoft ScreenEditor termékének 1.00.88-as és korábbi verzióit…