脆弱性の発見: 無料ツール ENIP & CIP Stack Detector
産業用サイバーセキュリティのスペシャリストである Claroty の研究部門である Team82 は、自社開発の EtherNet/IP スタック検出ツールである ENIP & CIP Stack Detector を、脆弱性の検出に関心のある人なら誰でも GitHub リポジトリから無料で利用できるようにしています。 このツールは、サイバーセキュリティの研究者、OT エンジニア、および産業プラントのオペレーターが、展開された商用および自家製製品の ENIP スタック コードを識別および分類するために使用できます。 これにより、新たに発見された脆弱性への露出をより適切に評価し、更新に優先順位を付けることができます。 脆弱性の評価 - アップデートの優先順位付け