XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Patch Tuesday w sektorze ICS: Siemens wydaje 17 komunikatów, Rockwell naprawia lukę umożliwiającą przejęcie ArmorBlock

Siemens, Schneider Electric i Rockwell Automation opublikowały nowe komunikaty bezpieczeństwa dotyczące systemów sterowania przemysłowego (ICS).

W ramach ostatniego Patch Tuesday kluczowi dostawcy rozwiązań dla przemysłu opublikowali szereg krytycznych i poważnych aktualizacji. Siemens wydał aż 17 komunikatów, adresując m.in. luki w procesorach Simatic S7-1500, urządzeniach Industrial Edge oraz kontrolerach Ruggedcom. Niektóre błędy wymagają natychmiastowych łatek, inne zaś tymczasowych środków zaradczych.

Schneider Electric skupił się na dwóch poważnych podatnościach: jednej dotyczącej urządzeń Pro-face i Harmony, która może prowadzić do przejęcia kontroli nad urządzeniem poprzez złośliwe strony internetowe, oraz drugiej w jednostkach Sage RTU, umożliwiającej instalację złośliwego oprogramowania układowego. Rockwell Automation naprawił błędy w urządzeniach 1732E ArmorBlock, w tym krytyczną lukę pozwalającą nieautoryzowanemu użytkownikowi na zmianę hasła do serwera WWW i przejęcie konta administratora.

W zestawieniu znalazły się również ostrzeżenia od CISA dotyczące kamer Swann oraz produktów Inductive Automation. Dodatkowo wspomniano o aktywności związanej z podatnością dynovaPRO od firmy ABB, gdzie odnotowano próby rozpoznania lub testowania mechanizmu resetowania haseł przez nieznane podmioty.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.